自用电脑抓到的木马

→龍少爺→

尘梦幽然 发表于 2016-5-31 12:59
然后呢，你这里的exe文件大部分杀毒软件都能检测了，估计也是只能过得了360。。这个免杀水平大概并 ...

上面是哈勃详细的分析报告，我看不懂，看看有其他线索没。

我联系了卖这个木马的人，我看到了他服务端的软件界面，可以确定这就是一款远控，然后原压缩包内的两个文件是我事后提取打包的，你说的md5不一样，可能是作者重新做了免杀然后将dll文件更新到了服务器，所以你们再测试的时候下载的文件已经和我打包的不一样了，这是我猜测的，也希望是如此，就怕还有远控残留。

如果能查到这款软控的名字，能找到这款远控的专杀就好了，不太放心。目前开了网络防火墙，未发现异常程序联网。

运行过程我猜测大概如此，先运行exe文件，然后通过exe下载dll文件到C盘（dll文件作者常更新做免杀），远控功能通过调用dll实现，卖家告诉我说如果exe进程被结束，远控就中断了。 这是我所知道的。

尘梦幽然

→龍少爺→ 发表于 2016-5-31 14:36
上面是哈勃详细的分析报告，我看不懂，看看有其他线索没。
我联系了卖这个木马的人，我看到了他服 ...

联系你的杀毒软件技术支持。我了解得不多。

→龍少爺→

尘梦幽然 发表于 2016-5-31 14:40
联系你的杀毒软件技术支持。我了解得不多。

  目前电脑应该没多大问题了，监测着联网程序。电脑就装了一360国际版，邮件反馈过，并无大用，仅将exe入库，关键的dll文件仍然被放过。

还是谢谢关注  :)

thorne

→龍少爺→ 发表于 2016-5-31 14:27
你最好单独开个帖子哦，

可以噢。但我对于论坛不熟。要是小编能看到这个文章认为可以，那就有请小编出手喽。

zq19861019

gdata 拦截