850游戏后门程序

显示全部楼层 · 发表于 2016-9-18 09:48:42

本帖最后由 vm001 于 2016-9-18 10:10 编辑

上篇帖子http://bbs.kafan.cn/thread-2056773-1-1.html

进入钓鱼网址http://tielu.org.cn/

下载安装包
http://down.game55269.pw:10001/850lobby.exe

疑似后门程序
--非PE

--非PE

安装包备份
https://yunpan.cn/ckr762G5Q3QP6 （提取码：da34）

安装完后，安装目录文件明显被篡改过

运行游戏以后，除了正常的链接以外出现异常链接

显示全部楼层 · 发表于 2016-9-18 11:08:36

我觉得BD会miss

果然，BD全程无反应

显示全部楼层 · 发表于 2016-9-18 11:29:05

drweb无反应啊

显示全部楼层 · 发表于 2016-9-18 12:11:30

FS全部miss

显示全部楼层 · 发表于 2016-9-18 14:03:43

火绒全部MISS

显示全部楼层 · 发表于 2016-9-18 14:09:48

ESET all miss

除了证书有问题

显示全部楼层 · 发表于 2016-9-19 10:38:57

MSE miss

显示全部楼层 · 发表于 2016-9-26 15:57:47

本帖最后由 MelissaBenoist 于 2016-9-26 16:00 编辑

超级巡警杀

[病毒样本] 850游戏后门程序