骗子发过来的远控

windows7爱好者

就在一分钟前，我不就买个U盘吗 ，你用得着骗我说订单出问题，说我不会操作，发过来个程序帮我自动操作
你这智商也是没谁了

星云劫

该不会你还没有开口就自己主动说你不会操作然后要帮你的吧

windows7爱好者

星云劫 发表于 2016-6-7 16:50
该不会你还没有开口就自己主动说你不会操作然后要帮你的吧

就是这样啊

星云劫

windows7爱好者 发表于 2016-6-7 16:51
就是这样啊

233333记得之前看到卡吧基佬有一个遇到骗子的，他在套骗子了几句话之后哄骗说什么支付控件有问题（瞎扯淡的，骗子完全不懂所谓的支付控件是什么，他的电脑上面装的是腾讯管家。），然后发了一个远控过去，在线对骗子指点江山。骗子的电脑上面有a片 ，他在线指点骗子看a片的正确姿势。2333333

windows7爱好者

星云劫 发表于 2016-6-7 17:02
233333记得之前看到卡吧基佬有一个遇到骗子的，他在套骗子了几句话之后哄骗说什么支付控件有问题（ ...

66666

windows7爱好者

星云劫 发表于 2016-6-7 17:02
233333记得之前看到卡吧基佬有一个遇到骗子的，他在套骗子了几句话之后哄骗说什么支付控件有问题（ ...

更正一下，看火眼像是个敲竹杠；
http://fireeye.ijinshan.com/anal ... 1980d3b7&type=1

ymb668888

文件名: 自动操作.exe
威胁名称: WS.Reputation.1完整路径: d:\新建文件夹\downloads\测试\自动操作.exe

____________________________

____________________________


在电脑上 
2016/6/7 ( 17:21:56 )

上次使用时间 
2016/6/7 ( 17:22:39 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


自动操作.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
自动操作.exe

____________________________

文件操作

文件: d:\新建文件夹\downloads\测试\ 自动操作.exe 已删除
____________________________


文件指纹 - SHA:
c0d2b810932f2379586e4f89562ebd0338d9cbc9155ad3157fe22d7e1a846344
文件指纹 - MD5:
不可用

windows7爱好者

ymb668888 发表于 2016-6-7 17:23
文件名: 自动操作.exe
威胁名称: WS.Reputation.1完整路径: d:\新建文件夹\downloads\测试\自动操作.exe
...

智能网络威胁

ymb668888

windows7爱好者 发表于 2016-6-7 17:24
智能网络威胁

拉黑的够快吧

windows7爱好者

ymb668888 发表于 2016-6-7 17:27
拉黑的够快吧

不不不，诺顿这个不算拉黑，万物杀而已
我建议你看看sonar