远控木马

显示全部楼层 · 发表于 2016-7-11 23:15:52

拦截

显示全部楼层 · 发表于 2016-7-11 23:43:07

hup 发表于 2016-7-11 23:15
拦截

其实已经拦截失败了，木马程序已经运行在内存中了

显示全部楼层 · 发表于 2016-7-12 08:40:25

vm001 发表于 2016-7-11 23:43
其实已经拦截失败了，木马程序已经运行在内存中了

那个exe文件已经安装不了，所以说拦截了

显示全部楼层 · 发表于 2016-7-12 12:11:25

hup 发表于 2016-7-12 08:40
那个exe文件已经安装不了，&#25152 ...

我擦嘞，实机还是虚拟机的？

显示全部楼层 · 发表于 2016-7-12 18:46:48

DPT1 发表于 2016-7-12 12:11
我擦嘞，实机还是虚拟机的？

虚拟机

显示全部楼层 · 发表于 2016-7-13 10:45:47

hup 发表于 2016-7-12 18:46
虚拟机

我说我放沙盘费尔没反应呢原来如此

显示全部楼层 · 发表于 2016-7-14 11:12:51

Hello,

以上文件不包含恶意代码，除非我个人的逆向分析是错的。

显示全部楼层 · 发表于 2016-7-14 11:16:51

Wesly.Zhang 发表于 2016-7-14 11:12
Hello,

以上文件不包含恶意代码，除非我个人的逆向分析是错的。

我擦勒

这不是个白加黑远控吗

显示全部楼层 · 发表于 2016-7-14 11:18:15

hup 发表于 2016-7-12 08:40
那个exe文件已经安装不了，&#25152 ...

你看进程中有没有CROSS

显示全部楼层 · 发表于 2016-7-14 11:55:17

好压报危险腾管扫描MISS

[病毒样本] 远控木马