【木马样本】

显示全部楼层 · 发表于 2016-10-3 23:12:23

附件看起来为一快捷方式，实质上隐藏了个“~1”文件夹在目录下，“~1”目录下有几个DAT及DLL文件

显示全部楼层 · 发表于 2016-10-3 23:15:09

本帖最后由 fireherman 于 2016-10-3 23:18 编辑

白加黑样本，远控木马，快捷方式实际上是直接使用CMD.exe去调用~1目录里的文件。

样本区有这个，@vm001 发过，印象蛮深刻的。

显示全部楼层 · 发表于 2016-10-3 23:22:27

老样本，DLL已经入库了
不过真正的秘密其实在dat里

显示全部楼层 · 发表于 2016-10-3 23:27:20

fireherman 发表于 2016-10-3 23:15
白加黑样本，远控木马，快捷方式实际上是直接使用CMD.exe去调用~1目录里的文件。

样本区有这个，@vm001 ...

好吧

显示全部楼层 · 发表于 2016-10-3 23:31:04

猎豹kill

显示全部楼层 · 发表于 2016-10-4 00:37:31

FSCS
结果: 找到 2 恶意软件

Trojan.Agent.BVXO (病毒)
C:\360安全浏览器下载\random\random\��\~1\InstLSP.dll
C:\360安全浏览器下载\random\random 操作：已隔离

显示全部楼层 · 发表于 2016-10-4 14:22:54

avira拦截下载（不加密真的好吗）

显示全部楼层 · 发表于 2016-10-8 14:44:11

MSE
InstLSP.dll
Infected: Trojan:Win32/Dynamer!ac

显示全部楼层 · 发表于 2016-10-8 14:47:16

AVG

[病毒样本] 【木马样本】