目前最牛的远控木马,存在很久了都没能杀掉它

T.Yoshiyuki

胖福 发表于 2016-1-13 12:10
双击过诺顿！

我试了下 也没反应！

275751198

楼主这个样本是白加黑，白EXE是正常文件，是腾讯的游戏加速引擎文件，如果把EXE拉黑，正常使用该文件的腾讯游戏就会故障。其实360安全卫士的漏洞修复程序也曾经被利用来做白加黑，如果当时就把白EXE拉黑，结果只能是全国的安全卫士都用不了了。不知道这样解释楼主是否明白

275751198

360 将dll  入库

vm001

360卫士国际版监控杀
2016-01-13 13:00:08        C:\Users\vm001\Desktop\85传说新毒\85传说新毒\Data\TenioDL_core.dll已删除此文件，如果您发现误删，可从隔离区恢复此文件。        Win32/Trojan.Multi.daf

EnZhSTReLniKoVa

妹子不错。

ppy0606

2016/1/13 14:02:28    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\users\abc\desktop\85传说新毒\85传说新毒\data\inst.exe
命令行: Data\Inst.exe
规则: [应用程序组]创建进程 -> [应用程序]* -> [子应用程序]?:\users\*\*

2016/1/13 14:02:34    创建文件    允许
进程: c:\users\abc\desktop\85传说新毒\85传说新毒\data\inst.exe
目标: C:\Users\abc\AppData\Roaming\2.jpg
规则: [文件组]全局规则 -> [文件]?:\*

2016/1/13 14:02:39    创建文件夹    允许
进程: c:\users\abc\desktop\85传说新毒\85传说新毒\data\inst.exe
目标: C:\Users\abc\AppData\Roaming\Slimit
规则: [文件组]全局规则 -> [文件]?:\*

2016/1/13 14:02:43    创建文件    允许
进程: c:\users\abc\desktop\85传说新毒\85传说新毒\data\inst.exe
目标: C:\Users\abc\AppData\Roaming\Slimit\load.exe
规则: [文件组]用户配置目录Ⅰ -> [文件]?:\users\*; *.exe

2016/1/13 14:02:45    修改文件    允许
进程: c:\users\abc\desktop\85传说新毒\85传说新毒\data\inst.exe
目标: C:\Users\abc\AppData\Roaming\Slimit\load.exe
规则: [文件组]用户配置目录Ⅱ -> [文件]?:\users\*; *.exe

2016/1/13 14:02:48    修改文件    允许
进程: c:\users\abc\desktop\85传说新毒\85传说新毒\data\inst.exe
目标: C:\Users\abc\AppData\Roaming\Slimit\load.exe:Zone.Identifier
规则: [文件组]全局规则 -> [文件]?:\*

2016/1/13 14:02:50    创建文件    允许
进程: c:\users\abc\desktop\85传说新毒\85传说新毒\data\inst.exe
目标: C:\Users\abc\AppData\Roaming\Slimit\dllhost.exe
规则: [文件组]用户配置目录Ⅰ -> [文件]?:\users\*; *.exe

2016/1/13 14:02:51    创建文件    允许
进程: c:\users\abc\desktop\85传说新毒\85传说新毒\data\inst.exe
目标: C:\Users\abc\AppData\Roaming\Slimit\config.dat
规则: [文件组]全局规则 -> [文件]?:\*

2016/1/13 14:02:53    修改文件    允许
进程: c:\users\abc\desktop\85传说新毒\85传说新毒\data\inst.exe
目标: C:\Users\abc\AppData\Roaming\Slimit\config.dat:Zone.Identifier
规则: [文件组]全局规则 -> [文件]?:\*

2016/1/13 14:02:56    创建文件    允许
进程: c:\users\abc\desktop\85传说新毒\85传说新毒\data\inst.exe
目标: C:\Users\abc\AppData\Roaming\Slimit\TenioDL_core.dll
规则: [文件组]用户配置目录Ⅰ -> [文件]?:\users\*; *.dll

2016/1/13 14:02:57    修改文件    允许
进程: c:\users\abc\desktop\85传说新毒\85传说新毒\data\inst.exe
目标: C:\Users\abc\AppData\Roaming\Slimit\TenioDL_core.dll:Zone.Identifier
规则: [文件组]全局规则 -> [文件]?:\*

2016/1/13 14:03:04    修改注册表值    允许
进程: c:\users\abc\desktop\85传说新毒\85传说新毒\data\inst.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\load
值: C:\Users\abc\AppData\Roaming\Slimit\load.exe
规则: [注册表组]自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2016/1/13 14:03:06    创建新进程    允许
进程: c:\users\abc\desktop\85传说新毒\85传说新毒\data\inst.exe
目标: c:\users\abc\appdata\roaming\slimit\dllhost.exe
命令行: C:\Users\abc\AppData\Roaming\Slimit\dllhost.exe
规则: [应用程序组]创建进程 -> [应用程序]* -> [子应用程序]?:\users\*\*

2016/1/13 14:03:08    创建文件夹    允许
进程: c:\users\abc\appdata\roaming\slimit\dllhost.exe
目标: C:\Users\abc\AppData\Roaming\limit
规则: [文件组]全局规则 -> [文件]?:\*

2016/1/13 14:03:10    创建文件    允许
进程: c:\users\abc\appdata\roaming\slimit\dllhost.exe
目标: C:\Users\abc\AppData\Roaming\limit\crossfire.exe
规则: [文件组]用户配置目录Ⅰ -> [文件]?:\users\*; *.exe

2016/1/13 14:03:11    创建新进程    允许
进程: c:\users\abc\appdata\roaming\slimit\dllhost.exe
目标: c:\users\abc\appdata\roaming\limit\crossfire.exe
命令行: "C:\Users\abc\AppData\Roaming\limit\crossfire.exe"
规则: [应用程序组]创建进程 -> [应用程序]* -> [子应用程序]?:\users\*\*

2016/1/13 14:03:15    底层键盘操作 (2)    允许
进程: c:\users\abc\appdata\roaming\slimit\dllhost.exe
规则: [应用程序]*

2016/1/13 14:03:16    访问网络    允许
进程: c:\users\abc\appdata\roaming\slimit\dllhost.exe
目标: TCP [本机 : 49686] ->  [120.24.218.182 : 3838]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2016/1/13 14:03:25    底层键盘操作 (10)    允许
进程: c:\users\abc\appdata\roaming\slimit\dllhost.exe
规则: [应用程序]*

2016/1/13 14:03:26    访问网络    允许
进程: c:\users\abc\appdata\roaming\slimit\dllhost.exe
目标: TCP [本机 : 49687] ->  [120.24.218.182 : 3838]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2016/1/13 14:03:31    底层键盘操作 (8)    允许
进程: c:\users\abc\appdata\roaming\slimit\dllhost.exe
规则: [应用程序]*

蓝天二号

卡巴 杀DLL

狐狸糊涂

大家都是来看妹子的...

xcvbaby

好压：危险               百度杀毒国内版：恶意木马 （和好压报的是同一个文件）                     火绒 毒霸

xcflytosky

360成功消灭~~~