2050远控木马

vm001

钓鱼网址http://www.fw360.cn/portal/
安装包地址http://cbs.xcloudz.com/uspace/sh ... 3716eb7d01e010d8e5b

这种地址不好下载，给下网盘地址
https://yunpan.cn/cBUJKkkCe8dUU （提取码：7831）


安装后，桌面快捷方式直接指向木马启动程序



安装目录释放白+黑远控木马

蓝天二号

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL :

https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwyMDQ4OTgx

原因 :

对象感染源 HEUR:Trojan.Win32.Generic
消息生成日期 : 2016/7/18 10:41:10

轩夏

mse 全miss

胖福

诺顿入库其中一个DLL：

文件名: gameclient.dll
威胁名称: Trojan Horse完整路径: f:\norton样本\临时收集\update\gameclient.dll
____________________________
____________________________
在电脑上 
2016-7-18 ( 16:37:36 )

上次使用时间 
2016-7-18 ( 16:37:36 )

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

gameclient.dll 威胁名称: Trojan Horse
定位

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质
____________________________

文件操作

文件: f:\norton样本\临时收集\update\ gameclient.dll 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

Gloria_唯

管家全部扫不出。

Gloria_唯

管家太垃圾了

水墨静音

Gloria_唯 发表于 2016-7-18 16:41
管家太垃圾了

小白兔，这东西基本没几个能扫得出，也没几个能防御的住，能扫得出的也只能是拉黑而已

646282

钓鱼网站又被我轻松的打开了

jasonliul