Trochilus RAT

显示全部楼层 · 发表于 2016-1-21 21:18:51

本帖最后由断簪于 2016-1-21 21:46 编辑

诺顿杀俩dll，exe有微软数字签名

http://pan.baidu.com/s/1i4yB4Fj
解压密码你们懂的，国际通用

显示全部楼层 · 发表于 2016-1-21 21:32:43

本帖最后由 230f4 于 2016-1-21 22:10 编辑

ExE到底是黑是白？

BD也是Dll

部分加密而已

加密问题已解决，EXE正常

显示全部楼层 · 发表于 2016-1-21 21:33:55

230f4 发表于 2016-1-21 21:32
ExE到底是黑是白？

BD也是Dll

部分加密是什么鬼

显示全部楼层 · 发表于 2016-1-21 21:35:50

本帖最后由 230f4 于 2016-1-22 17:35 编辑

断簪发表于 2016-1-21 21:33
部分加密是什么鬼

有3个文件未加密infected

终于等到Trochilus RAT了，可是玩不起，哪位bitdefender用户双击一下

求测试，双击白EXE就行了。

显示全部楼层 · 发表于 2016-1-21 21:37:09

230f4 发表于 2016-1-21 21:35
有3个文件未加密infected

没有懂
你是说压缩时要选加密文件名？

显示全部楼层 · 发表于 2016-1-21 21:39:38

本帖最后由 230f4 于 2016-1-21 22:00 编辑

断簪发表于 2016-1-21 21:37
没有懂
你是说压缩时要选加密文件名？

楼主你下载云盘里的压缩包，直接用诺顿右键扫描看看

显示全部楼层 · 发表于 2016-1-21 21:39:41

在注册表svchost里面写东西，被自己加的规则发现了
但是隔离了两个dll，一个dat，没见exe

显示全部楼层 · 发表于 2016-1-21 21:47:14

230f4 发表于 2016-1-21 21:39
楼主你下载云盘里的压缩包，直接用诺顿右键扫描看看

已加密

显示全部楼层 · 发表于 2016-1-21 21:48:03

exe是微软白文件
dll卡巴全杀

显示全部楼层 · 发表于 2016-1-21 21:52:18

2016-01-21 21:50:35 C:\Documents and Settings\Administrator\桌面\11f3b621b8bcca68130001ae8432170170adf2e151f78097f77d01736420090d\plgus_res.dll已删除此文件，如果您发现误删，可从隔离区恢复此文件。 HEUR/QVM42.1.Malware.Gen
2016-01-21 21:49:29 C:\Documents and Settings\Administrator\桌面\11f3b621b8bcca68130001ae8432170170adf2e151f78097f77d01736420090d\11f3b621b8bcca68130001ae8432170170adf2e151f78097f77d01736420090d\plgus_res.dll已删除此文件，如果您发现误删，可从隔离区恢复此文件。 HEUR/QVM42.1.Malware.Gen

360TS杀了两个DLL

[病毒样本] Trochilus RAT

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源