850游戏远控木马

显示全部楼层 · 发表于 2016-9-12 10:01:09

反沙箱

下载火绒报

显示全部楼层 · 发表于 2016-9-12 10:02:13

驭龙发表于 2016-9-12 09:53
嗯，只是连接了，并没有被远控，如果挂机一段时间，或许对方才会有操作吧，不过我没有挂。

现在看来对 ...

哎。。。360的主防确实不错，一般恶意程序都没问题。。
就是hook007白+黑木马变种丝360永远的痛。。
360要是能对这类进行拦截就可以了，目前360对这类不管是查杀还是行为拦截都是靠拉黑。。

显示全部楼层 · 发表于 2016-9-12 10:07:08

vm001 发表于 2016-9-12 10:02
哎。。。360的主防确实不错，一般恶意程序都没问题。。
就是hook007白+黑木马变种丝360永远的痛。。
36 ...

没办法，现在啥都有软肋，看那个诺顿，对付这类东西，实在是不给力，这次的算是不错的了，终于见到防火墙询问了。

我现在去测一下趋势科技，昨天那个白加黑就被它的Aegis灭了

显示全部楼层 · 发表于 2016-9-12 10:14:14

mcafee miss all

显示全部楼层 · 发表于 2016-9-12 10:28:18

TrendMicro的Aegis又一次，没有让我失望
双击C程序，复制O程序被Aegis截杀，不过C程序没有杀。

T程序一同被Aegis杀。

O程序的记录。

真正的Aegis主防效果，不是云封锁。

PS：昨天和今天的远控都被Aegis干掉了，意外啊。

显示全部楼层 · 发表于 2016-9-12 10:31:37

趋势 miss all

显示全部楼层 · 发表于 2016-9-12 10:35:19

bbszy 发表于 2016-9-12 10:31
趋势 miss all

15楼，TrendMicro Aegis搞定了，我双击的三个，只有它对付白加黑效果最好

显示全部楼层 · 发表于 2016-9-12 10:40:00

驭龙发表于 2016-9-12 10:35
15楼，TrendMicro Aegis搞定了，我双击的三个，只有它对付白加黑效果最好

如果是模拟真实用户操作，双击安装包安装呢？

显示全部楼层 · 发表于 2016-9-12 10:41:13

pal家族发表于 2016-9-12 10:40
如果是模拟真实用户操作，双击安装包安装呢？

我一会儿试一下，实机的蜘蛛封锁，无法下载安装包

显示全部楼层 · 发表于 2016-9-12 11:02:36

本帖最后由 DPT1 于 2016-9-12 11:09 编辑

金山全程无反应扫描到这个

[病毒样本] 850游戏远控木马