转自52远控木马

显示全部楼层 · 发表于 2016-8-6 17:49:33

本帖最后由 ericdj 于 2016-8-6 17:53 编辑

GD……

右键扫描miss

SB里面试试主防

双击图1的快捷快捷方式

并未发生异常……

双击图2的快捷方式

总之，本宝宝觉得应该是运行失败了

显示全部楼层 · 发表于 2016-8-6 18:25:11

过AVG 主防未bu测gan

显示全部楼层 · 发表于 2016-8-6 19:34:13

ericdj 发表于 2016-8-6 17:49
GD……

右键扫描miss

当你双击这个快捷方式的时候，已经就运行成功了
沙盘里出来的run32就能证明一切

显示全部楼层 · 发表于 2016-8-6 19:41:55

windows7爱好者发表于 2016-8-6 19:34
当你双击这个快捷方式的时候，已经就运行成功了
沙盘里出来的run32就能证明一切

rundll32对于这个样本只是打开图片的进程，关闭图片这个进程就没了，远控是一个exe在链接网络。。。

不过很多人运行了远控非要看到一些行为不太地道。。。你说一个远控要什么行为。。。

显示全部楼层 · 发表于 2016-8-6 20:10:57

windows7爱好者发表于 2016-8-6 19:34
当你双击这个快捷方式的时候，已经就运行成功了
沙盘里出来的run32就能证明一切

没注意没注意

显示全部楼层 · 发表于 2016-8-6 20:14:30

vm001 发表于 2016-8-6 19:41
rundll32对于这个样本只是打开图片的进程，关闭图片这个进程就没了，远控是一个exe在链接网络。。。

...

我还以为rundll32是调用什么dll之类的..
不过应该是运行成功了，这种远控又不反沙盘

显示全部楼层 · 发表于 2016-8-6 20:40:19

本帖最后由电脑发烧友于 2016-8-6 20:49 编辑

发现作者QQ号（小号）

显示全部楼层 · 发表于 2016-8-6 20:53:57

lzy2010000 发表于 2016-8-6 16:57
火绒

火绒干的漂亮！

显示全部楼层 · 发表于 2016-8-6 21:09:14

管家杀了

显示全部楼层 · 发表于 2016-8-7 08:24:08

【注意】：火绒未更新至最新滴，扫描MISS，只有更新至最新版的才能查杀！！！

[病毒样本] 转自52远控木马