来自管家的远控木马

显示全部楼层 · 发表于 2016-9-22 17:16:04

dsb2466 发表于 2016-9-22 17:03
恩。。毒霸漏了这个类型的，稍后加上

图中360那种拦截方式，新的那啥也有了

文件已收集

显示全部楼层 · 发表于 2016-9-22 17:51:03

显示全部楼层 · 发表于 2016-9-22 18:40:18

诺顿万物杀机智的杀掉了dll

显示全部楼层 · 发表于 2016-9-22 18:54:38

panda scan miss

显示全部楼层 · 发表于 2016-9-22 19:23:43

vm001 发表于 2016-9-22 17:15
火绒这个其实漏了，只是拦截了启动好像，而且那个写启动项的方法只有在XP上执行才会出现

就是虚拟机的xp~~

显示全部楼层 · 发表于 2016-9-22 21:14:43

过FS扫描

显示全部楼层 · 发表于 2016-9-22 21:43:49

过ess

显示全部楼层 · 发表于 2016-9-22 21:52:41

远控样本采集专户啊！

显示全部楼层 · 发表于 2016-9-23 00:06:24

本帖最后由 b0022 于 2016-9-23 00:11 编辑

BD右键miss
又是白加黑远控，这两天好几个差不多的样本了。。
跟一个域名game8091有关

显示全部楼层 · 发表于 2016-9-23 09:44:52

skycai 发表于 2016-9-22 16:54

4.0吗

[病毒样本] 来自管家的远控木马