最新变种远控木马两个

显示全部楼层 · 发表于 2016-2-2 15:47:33

本帖最后由 ther 于 2016-2-2 17:34 编辑

ATC 貌似被过

--------------------
好吧没被过

显示全部楼层 · 发表于 2016-2-2 17:33:18

作者在修炼两年吧

显示全部楼层 · 发表于 2016-2-2 17:36:54

诺顿虽然被过了
但是快速扫描又把启动项杀了。。。。。

显示全部楼层 · 发表于 2016-2-2 17:54:57

ther 发表于 2016-2-2 15:47
ATC 貌似被过
--------------------
好吧没被过

衍生物呢？也拦截了吗？

显示全部楼层 · 发表于 2016-2-2 18:12:55

230f4 发表于 2016-2-2 17:54
衍生物呢？也拦截了吗？

我测的时候其实都没报，看楼下报了，就先编辑了一下。
正在测第二遍

显示全部楼层 · 发表于 2016-2-2 19:09:48

偶尔试试卡巴还是很值得放心的

显示全部楼层 · 发表于 2016-2-2 19:46:27

本帖最后由 windows7爱好者于 2016-2-2 20:53 编辑

第一个解压出来运行快捷方式蜘蛛防火墙拦截，被添加启动项，在压缩包直接解压注入window问题报告程序，被蜘蛛拦截联网

第二个，同第一个，压缩包直接解压试图注入系统程序联网，解压出来运行快捷方式，直接联网
启动项两次都是成功添加的，手动清理

显示全部楼层 · 发表于 2016-2-2 20:37:35

qq管家下载2个都报警了。但是再次下载未报警，扫描也没变化。第三次下载有预警。

显示全部楼层 · 发表于 2016-2-2 20:39:18

1446547521 发表于 2016-2-2 12:19
双击拦截

第二个样本附件能发一下吗，我这边百度抽了

显示全部楼层 · 发表于 2016-2-2 20:43:24

windows7爱好者发表于 2016-2-2 20:39
第二个样本附件能发一下吗，我这边百度抽了

[病毒样本] 最新变种远控木马两个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块