恶意木马

显示全部楼层 · 发表于 2016-5-5 16:34:37

尘梦幽然发表于 2016-5-5 15:59
在虚拟机双击运行后，诺顿没有反应。

图2普通话是什么意思啊？

显示全部楼层 · 发表于 2016-5-5 16:35:21

ELOHIM 发表于 2016-5-5 16:34
图2普通话是什么意思啊？

不知道啊

显示全部楼层 · 发表于 2016-5-5 16:48:37

批处理程序。。

显示全部楼层 · 发表于 2016-5-5 17:35:29

gdata miss

显示全部楼层 · 发表于 2016-5-5 17:36:11

ELOHIM 发表于 2016-5-5 16:34
图2普通话是什么意思啊？

有点像粤语，不过看不懂，也许是作者怕看不懂换了语言来问候

显示全部楼层 · 发表于 2016-5-5 18:08:16

尘梦幽然发表于 2016-5-5 15:59
在虚拟机双击运行后，诺顿没有反应。

防火墙也没拦截？

显示全部楼层 · 发表于 2016-5-5 18:17:14

vm001 发表于 2016-5-5 18:08
防火墙也没拦截？

没有拦截啊。

显示全部楼层 · 发表于 2016-5-5 19:04:34

又来了 - -这次换腾讯签名白加黑了么，分段进内存偷开后门.

[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016/5/5 星期四 18:56:32;文件系统实时防护;文件;D:\个人文件\桌面\QQ截图\QQ截图\Data\TenioDL_core.dll;Win32/Farfli.BQE 特洛伊木马的变种;通过删除清除;USER-0K84B09LCU\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe (BBC69E6E9459BCFCBED06768CF1EFA99F1FDB478).;0F0A0AE10C9E09EEE41D7A906334EF593455BFA4
[/mw_shl_code]

显示全部楼层 · 发表于 2016-5-5 21:45:02

vm001 发表于 2016-5-5 18:08
防火墙也没拦截？

双击了以后杀得倒挺快，今晚就杀了。

显示全部楼层 · 发表于 2016-5-5 22:01:15

cfhdrty 发表于 2016-5-5 17:36
有点像粤语，不过看不懂，也许是作者怕看不懂换了语言来问候

也可能他就是那边人吧。。

[病毒样本] 恶意木马

RE: 恶意木马

本帖子中包含更多资源

浏览过的版块