远控木马--管家论坛

显示全部楼层 · 发表于 2016-9-14 18:41:22

再次尝试，可惜追踪不到它的IP，dllhost.exe的连接老是显示不出来

显示全部楼层 · 发表于 2016-9-14 18:42:41

fireherman 发表于 2016-9-14 18:41
再次尝试，可惜追踪不到它的IP，dllhost.exe的连接老是显示不出来

显示全部楼层 · 发表于 2016-9-14 18:45:36

vm001 发表于 2016-9-14 18:42

靠啊！！！！为什么我不开【交互模式】，我懵了？

谢谢提醒。

显示全部楼层 · 发表于 2016-9-14 18:47:43

刚才弄完之后扫描出来了这个，不知道是管家论坛那个远控所致

显示全部楼层 · 发表于 2016-9-14 18:55:05

skyboybone 发表于 2016-9-14 18:47
刚才弄完之后扫描出来了这个，不知道是管家论坛那个远控所致

应该是其中一个搞得，借用wmi服务做跳板启动木马

显示全部楼层 · 发表于 2016-9-14 20:29:39

mcafee miss

显示全部楼层 · 发表于 2016-9-14 20:33:44

KAV2016扫描MISS

显示全部楼层 · 发表于 2016-9-14 21:48:12

无压力

2017还没有出来

显示全部楼层 · 发表于 2016-9-14 21:53:37

显示全部楼层 · 发表于 2016-9-14 22:39:48

实机双击

[病毒样本] 远控木马--管家论坛