带签名的550远控木马

显示全部楼层 · 发表于 2016-7-29 21:07:40

安装包下载地址http://550game.oss-cn-hangzhou.aliyuncs.com/550lobby.exe

安装后快捷方式指向木马启动文件

释放木马文件到其他目录

添加开机启动

木马文件

显示全部楼层 · 发表于 2016-7-29 21:11:30

文件名: 550lobby.exe
威胁名称: WS.Reputation.1完整路径: xxxs\550lobby.exe

____________________________

____________________________

在电脑上
2016/7/29 ( 21:06:57 )

上次使用时间
2016/7/29 ( 21:08:57 )

启动项
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

550lobby.exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

http://550game.oss-cn-hangzhou.aliyuncs.com/550lobby.exe
已下载文件从 aliyuncs.com
来源: 外部介质

550lobby.exe

____________________________

文件操作

文件: e:\e_download\virus\ 550lobby.exe 已删除
____________________________

文件指纹 - SHA:
10cbf9b0b25d9dadc8d92b58203398733ead2cf72fdc8e8a90763f2384b01755
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-7-29 21:17:54

edwardcl 发表于 2016-7-29 21:11
文件名: 550lobby.exe
威胁名称: WS.Reputation.1完整路径: xxxs\550lobby.exe

这个对真正的木马文件有什么意义吗

显示全部楼层 · 发表于 2016-7-29 21:19:46

vm001 发表于 2016-7-29 21:17
这个对真正的木马文件有什么意义吗

楼下来讲吧

显示全部楼层 · 发表于 2016-7-29 21:23:48

vm001 发表于 2016-7-29 21:17
这个对真正的木马文件有什么意义吗

来病毒区可以找下存在感啊毕竟万无杀

显示全部楼层 · 发表于 2016-7-29 21:36:20

看来小A完全不杀这类

显示全部楼层 · 发表于 2016-7-29 21:53:53

本帖最后由 ELOHIM 于 2016-7-29 22:04 编辑

dll 文件放一百年，没有人点燃导火索，可以被远控吗？

放在别人的文件夹里面？
狸猫换太子吗？

别人的文件有完整性检查怎么办？
比如Windows update 来的文件安装之前都要校验的。
另外：一个exe 加 -r 是什么意思？？

显示全部楼层 · 发表于 2016-7-30 06:57:42

360ts

显示全部楼层 · 发表于 2016-8-1 09:28:45

MSE MISS

[病毒样本] 带签名的550远控木马

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块