2050游戏远看第二个

显示全部楼层 · 发表于 2016-6-8 21:03:51

显示全部楼层 · 发表于 2016-6-8 21:07:18

本帖最后由 windows7爱好者于 2016-6-8 21:10 编辑

我又来了

这个什么动作也没有

显示全部楼层 · 发表于 2016-6-8 21:11:52

windows7爱好者发表于 2016-6-8 21:07
我又来了
这个什么动作也没有

链接远程地址了啊。。
远控还要啥动作，就是盗取游戏用户资金吧

典型的利用暴风影音的白+黑远看木马啊

显示全部楼层 · 发表于 2016-6-8 21:13:12

vm001 发表于 2016-6-8 21:11
链接远程地址了啊。。
远控还要啥动作，就是盗取游戏用户资金吧

连个启动项都不加，你确定是活的？而且没有流量活动

显示全部楼层 · 发表于 2016-6-8 21:14:58

卡巴拦截

显示全部楼层 · 发表于 2016-6-8 21:39:10

windows7爱好者发表于 2016-6-8 21:13
连个启动项都不加，你确定是活的？而且没有流量活动

加不加启动项不再本地，看服务端，而且样本是针对2050游戏用户的，随着游戏启动来启动样本。

显示全部楼层 · 发表于 2016-6-8 21:46:45

vm001 发表于 2016-6-8 21:39
加不加启动项不再本地，看服务端，而且样本是针对2050游戏用户的，随着游戏启动来启动样本。

刚才安了下安装包，你是对的，随着游戏启动，不知道如果服务端下指令，FSP有没有反应

显示全部楼层 · 发表于 2016-6-8 22:00:32

dongwenqi 发表于 2016-6-8 21:14
卡巴拦截

神速拉黑，我服

显示全部楼层 · 发表于 2016-6-8 22:03:41

windows7爱好者发表于 2016-6-8 22:00
神速拉黑，我服

卡巴拉黑拉的也不对啊，怎么把白exe给拉黑了

显示全部楼层 · 发表于 2016-6-8 22:05:37

vm001 发表于 2016-6-8 22:03
卡巴拉黑拉的也不对啊，怎么把白exe给拉黑了

好像数字也是这样做的

[病毒样本] 2050游戏远看第二个