远控木马

显示全部楼层 · 发表于 2016-1-30 19:51:03

windows7爱好者发表于 2016-1-30 19:49
入沙双击
数字没反应，我好怕啊

为了您的安全，请使用360国内套

显示全部楼层 · 发表于 2016-1-30 20:04:48

vm001 发表于 2016-1-30 19:51
为了您的安全，请使用360国内套

这个远控在我沙盘里呆了半个小时了，是时候让他寿终正寝了

，数字居然如此不重视国外市场

显示全部楼层 · 发表于 2016-1-30 20:19:04

vm001 发表于 2016-1-30 19:16
解压后右键扫描看看估计是哑火的

国内版没有这种问题，下载报了右键就会报。只有国际版的下载会更加敏感

显示全部楼层 · 发表于 2016-1-30 20:19:47

275751198 发表于 2016-1-30 20:19
国内版没有这种问题，下载报了右键就会报。只有国际版的下载会更加敏感

你用国内版扫描了？

显示全部楼层 · 发表于 2016-1-30 20:21:22

windows7爱好者发表于 2016-1-30 19:49
入沙双击
数字没反应，我好怕啊

你这又咋了？？

显示全部楼层 · 发表于 2016-1-30 20:22:22

vm001 发表于 2016-1-30 20:19
你用国内版扫描了？

怕你不信我又补个图，见楼上，因为我一直用的是国内版，所以没有发现不一致的情况

显示全部楼层 · 发表于 2016-1-30 20:23:28

275751198 发表于 2016-1-30 20:22
怕你不信我又补个图，见楼上，因为我一直用的是国内版，所以没有发现不一致的情况

其实国内版也有

显示全部楼层 · 发表于 2016-1-30 20:25:51

vm001 发表于 2016-1-30 20:23
其实国内版也有

360个版本云不一致的问题好像一直有吧，我没测试过，听你们总是这么说

显示全部楼层 · 发表于 2016-1-30 20:26:32

本帖最后由 aboringman 于 2016-1-30 20:33 编辑

AVG：

扫描：仅干掉主程序，表现不错。。。。。。

"";"Trojan horse Downloader.Agent2.BZCT, C:\Users\kiiler\Desktop\Windows\svchosc.exe";"Healed, Moved to Virus Vault";"File or Directory";"2016/1/30, 20:24:29"

双击：实机双击，IDP击杀之。（没想到IDP也能杀远控，是在下输了。。。。。。）

"";"IDP.ALEXA.51, C:\Users\kiiler\Desktop\新建文件夹\Windows\svchosc.exe";"Deleted";"File or Directory";"2016/1/30, 20:31:30"
"";", C:\USERS\KIILER\DESKTOP\新建文件夹\WINDOWS\SVCHOSC.EXE";"Object was blocked";"Process";"2016/1/30, 20:31:30"
"";", C:\Windows\svchosc.exe";"Object was blocked";"Process";"2016/1/30, 20:31:30"
"";", C:\Program Files\Patch\cool.dll";"Deleted, Moved to Virus Vault";"File or Directory";"2016/1/30, 20:31:30"
"";", C:\Windows\svchosc.exe";"Object was blocked";"Process";"2016/1/30, 20:31:30"
"";", C:\Windows\svchosc.exe";"Object was blocked";"Process";"2016/1/30, 20:31:30"
"";", C:\Users\kiiler\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RKKR9O38\cool[1].dll";"Deleted, Moved to Virus Vault";"File or Directory";"2016/1/30, 20:31:30"
"";", C:\Windows\svchosc.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/1/30, 20:31:30"
"";", C:\Users\kiiler\Desktop\新建文件夹\Windows\svchosc.exe";"Object was blocked";"Process";"2016/1/30, 20:31:30"
"";", HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\SUPERPROSERVER";"Deleted, Moved to Virus Vault";"Registry key";"2016/1/30, 20:31:30"
"";", HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SUPERPROSERVER";"Deleted";"Registry key";"2016/1/30, 20:31:30"

显示全部楼层 · 发表于 2016-1-30 20:26:43

pal家族发表于 2016-1-30 20:25
360个版本云不一致的问题好像一直有吧，我没测试过，听你们总是这么说

国内版和国际版的云不一样，尤其是国际版的下载扫描的云格外灵敏

[病毒样本] 远控木马

本帖子中包含更多资源