850白+黑木马

显示全部楼层 · 发表于 2016-9-19 16:57:41

本帖最后由 vm001 于 2016-9-19 17:13 编辑

钓鱼网址
http://www.120love.cn/

安装包之前是850的搜狗推广包，刚换成现在的。。
下载地址http://www.120love.cn/360_30000.exe

样本备份
https://yunpan.cn/ckPKJ3bmnFA6n （提取码：f7ef）

安装完毕

运行

木马服务器没连上

样本

顺便赠送一个
http://850.oss-cn-shanghai.aliyuncs.com/850lobby.exe

显示全部楼层 · 发表于 2016-9-19 18:53:20

毒霸扫描miss

显示全部楼层 · 发表于 2016-9-19 20:13:32

ESET kill all

显示全部楼层 · 发表于 2016-9-19 20:37:32

白加黑，好经典啊。

显示全部楼层 · 发表于 2016-9-19 22:20:16

扫描信息】

开始时间:2016-9-19 22:17:40
扫描用时:00:00:04
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:6
发现风险数:1
已处理风险数:0

---------------------
2016-9-19 22:17:40 MD5:5aff12c7e323a390843dbc560fbf65e5 C:\Users\Desktop\新建文件夹\WmlPrvSE.exe [Win32.Backdoor.Gh0st.Mjue] [未处理]
---------------------

显示全部楼层 · 发表于 2016-9-20 07:20:07

显示全部楼层 · 发表于 2016-9-20 07:41:38

卡巴启发拦截两个样本页面
heur trojan win32 genneric

显示全部楼层 · 发表于 2016-9-20 15:26:46

MSE miss

显示全部楼层 · 发表于 2016-11-11 16:53:53

我要好好学习学习

显示全部楼层 · 发表于 2016-11-11 17:00:25

胖福发表于 2016-9-20 07:20

怎么用2016？

[病毒样本] 850白+黑木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块