远控木马

显示全部楼层 · 发表于 2016-7-31 19:19:30

本帖最后由 Microsoftheihei 于 2016-7-31 20:31 编辑

eset miss
双击自动虚拟化，目前没反应

显示全部楼层 · 发表于 2016-7-31 19:58:46

Microsoftheihei 发表于 2016-7-31 19:19
eset miss
双击自动虚拟化
全部终止后无行为

后2个截图报的是QQ的行为，和这个样本无关

显示全部楼层 · 发表于 2016-7-31 20:26:10

vm001 发表于 2016-7-31 19:58
后2个截图报的是QQ的行为，和这个样本无关

sorry，走眼了

显示全部楼层 · 发表于 2016-7-31 22:45:52

to bd

显示全部楼层 · 发表于 2016-7-31 23:51:08

小Amiss

显示全部楼层 · 发表于 2016-8-1 08:35:19

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\ZipX\远控木马.zip
文件大小: 288 KB (295522 字节)
修改时间: 2016年08月01日，08:33:25
MD5: F82B5224E61B36A63E490DD05486F917
SHA1: 2361FB0EDBC8B1C9A492C6A24BE7EB9EBEAF01C7
SHA256: CD9077D9C6D358DF05D64D5D0B25BDBD80566FC0DB81718A1A38B80C5BA6E23F
CRC32: FB4E1088
计算时间: 0.02s

显示全部楼层 · 发表于 2016-8-1 11:29:06

ELOHIM 发表于 2016-7-31 15:35
SCEP MISS.
没有上报。

MSE miss
没有上报。

显示全部楼层 · 发表于 2016-8-1 12:14:39

io.dat --- Backdoor.Win32.RemoteControl.aw
kugou.dll --- Backdoor.Win32.RemoteControl.av
temp.dat --- Backdoor.Win32.RemoteControl.ao

显示全部楼层 · 发表于 2016-8-1 17:15:19

真厉害，楼主收徒弟不

[病毒样本] 远控木马

本帖子中包含更多资源