提供给大家一个网络劫持的样本

显示全部楼层 · 发表于 2016-4-7 12:01:50

本帖最后由 dsb2466 于 2016-4-7 14:11 编辑

如题。。
http://share.weiyun.com/6054241de79977868935e299be910738

用他生成的玩具来测试。。。不是测试这个工具本身

显示全部楼层 · 发表于 2016-4-7 12:08:03

魅力是负的，孩子回家吧，这里不是你来的地方。来之前请守法

显示全部楼层 · 发表于 2016-4-7 13:00:07

本帖最后由阿里小白帽于 2016-4-7 13:01 编辑

显示全部楼层 · 发表于 2016-4-7 13:07:09

真心说这个报毒一点意义没有，这就和把一些远控木马的主控端报毒一样

显示全部楼层 · 发表于 2016-4-7 13:31:42

卡巴斯基不报

显示全部楼层 · 发表于 2016-4-7 14:11:29

vm001 发表于 2016-4-7 13:07
真心说这个报毒一点意义没有，这就和把一些远控木马的主控端报毒一样

加了说明了

显示全部楼层 · 发表于 2016-4-7 14:12:04

阿里小白帽发表于 2016-4-7 13:00

管家官方人员？

显示全部楼层 · 发表于 2016-4-7 17:19:10

[mw_shl_code=css,true]文件名: 小凡顶尖劫持插件v2.3（8天试用版).vmp.exe
完整路径: C:\Users\Yizhou\Desktop\小凡顶尖劫持插件v2.3（8天试用版).vmp.exe

____________________________

____________________________

开发人员
不可用

版本
1.1.0.0

已识别
2016/4/7 星期四 ( 17:17:46 )

上次使用时间
2016/4/7 星期四 ( 17:17:46 )

启动项
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

未知
有关此文件的信息不足，无法推荐它。

____________________________

源文件:
小凡顶尖劫持插件v2.3（8天试用版).vmp.exe

____________________________

性能

____________________________

平均资源使用率: 中度
平均CPU 使用率: 低
平均内存使用：重度

____________________________

文件指纹 - SHA:
cbbea1ad2091ba1b1cf6e7527b3aab261648f1d292a9d8e096390391e3ba834e
文件指纹 - MD5:
02200911b602c0f0ed8b040a1f36f029
[/mw_shl_code]

显示全部楼层 · 发表于 2016-4-7 19:13:58

红伞杀'TR/Agent.1921024.101 [trojan]'

显示全部楼层 · 发表于 2016-4-7 23:37:20

Bitdefender已拉黑，上报差不多12个小时。。。。流量扫描已跪。。。。

[其他相关] 提供给大家一个网络劫持的样本

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块