木马

windows7爱好者

aboringman 发表于 2016-2-12 21:59
楼主我想请问一下如何触发，为什么我两个样本一个提示错误，一个什么都没干？

你的系统总是蜜汁环境

windows7爱好者

vm001 发表于 2016-2-12 20:37
360国际版也歇菜了，只拦截启动项，估计国内版能拦截远控连接..
蜘蛛的防火墙也没提示？？，不过虽然我 ...

防火墙我当时正好关了，带我重启再试试

aboringman

windows7爱好者 发表于 2016-2-12 22:07
你的系统总是蜜汁环境

我完全想不通，玩一个样本居然那么困难，难道不能让我玩死它么。。。。。。。

神迹般存在

卡巴斯基安全软件2016：
全部拦截。

saga3721

文件 ID         文件名         大小(字节)         结果
28718358         ľ         31.79 KB         UNDER ANALYSIS
28718359         ľ         86 Byte         UNDER ANALYSIS
28718360         ľ         120 KB         UNDER ANALYSIS
28718361         ľ         132.04 KB         UNDER ANALYSIS
28718362         ľ         714 Byte         UNDER ANALYSIS
28718363         ľ         848 Byte         UNDER ANALYSIS
28718360         micros/dextras.dll         120 KB         UNDER ANALYSIS
28718364         micros/micros.inf         298 Byte         UNDER ANALYSIS
28718361         micros/temp         132.04 KB         UNDER ANALYSIS