远控木马

显示全部楼层 · 发表于 2016-7-9 17:41:41

本帖最后由租车司机于 2016-7-9 17:44 编辑

很厉害

显示全部楼层 · 发表于 2016-7-9 18:34:09

Inst.exe
状态             : 已扫描
目标             : %userprofile%\desktop\最新价格1\~1\inst.exe
MD5 码          : 4350205F12F7FE031BF6E888706FDD4D
发行者          : Tencent Technology(Shenzhen) Company Limited
大小             : 211000
版本             : 1.12.3.2259
检测             : PUA:Win32/BrowserHijacker!Ep
清除动作          : 隔离
踪迹             :
            文件 - %userprofile%\desktop\最新价格1\~1\inst.exe

显示全部楼层 · 发表于 2016-7-9 18:41:48

楼上是哪一款杀软报的。。。。。楼主快表扬下

显示全部楼层 · 发表于 2016-7-9 19:29:52

过360卫士

显示全部楼层 · 发表于 2016-7-9 19:45:13

vm001 发表于 2016-7-9 19:29
过360卫士

网镖怎么判断为可疑程序的？

显示全部楼层 · 发表于 2016-7-9 19:56:40

cfhdrty 发表于 2016-7-9 19:45
网镖怎么判断为可疑程序的？

dll不在白名单

显示全部楼层 · 发表于 2016-7-9 20:01:30

本帖最后由 windows7爱好者于 2016-7-9 20:06 编辑

是时候展现马马图反远控的优秀能力了！
提权，允许
允许

间谍木马，成功击杀

安然无样的启动项这部没看懂，为什么会报修改文档

显示全部楼层 · 发表于 2016-7-9 20:48:15

本帖最后由 DPT1 于 2016-7-11 12:51 编辑

vm001 发表于 2016-7-9 19:29
过360卫士

作者在线刚和他玩了一下。。金山+瑞星防火墙直接过了

显示全部楼层 · 发表于 2016-7-9 20:53:01

windows7爱好者发表于 2016-7-9 20:01
是时候展现马马图反远控的优秀能力了！
提权，允许
允许

在AppData\Roaming下释放了一个图片的缘故

显示全部楼层 · 发表于 2016-7-9 20:53:58

vm001 发表于 2016-7-9 20:53
在AppData\Roaming下释放了一个图片的缘故

这样也算篡改文档

不过马马图的主防是真强

[病毒样本] 远控木马

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块