楼主: vm001
收起左侧

[病毒样本] 白+黑远控,来自管家论坛,就是针对360和管家的

  [复制链接]
wjy19800315
发表于 2016-10-13 21:00:23 | 显示全部楼层
到现在数字还是不杀

wd也不杀


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
windows7爱好者
发表于 2016-10-13 21:01:47 | 显示全部楼层
lvhaoran123 发表于 2016-10-13 20:54
还有这种万物杀,虽然不是主防……


反正我已经中招了



@请叫我德玛西亚
看看

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
EnZhSTReLniKoVa
发表于 2016-10-13 21:08:43 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
vm001
 楼主| 发表于 2016-10-13 21:09:43 | 显示全部楼层
wjy19800315 发表于 2016-10-13 21:00
到现在数字还是不杀

wd也不杀

运行拦截不
lvhaoran123
发表于 2016-10-13 21:10:45 | 显示全部楼层

这种东西双击sonar有反应的几率和中彩票差不多……
wjy19800315
发表于 2016-10-13 21:11:59 | 显示全部楼层

实机不敢双击???
windows7爱好者
发表于 2016-10-13 21:12:30 | 显示全部楼层
本帖最后由 windows7爱好者 于 2016-10-13 21:16 编辑

卧槽,出大事了
SONAR这是要逆天的节奏,作者是不是准备远控我

疯狂大回滚,一干二净...







回滚N多注册表项,所以截图有点多
请忽视第一张图的前两个...AST64被铁壳入库了....误报
@驭龙 @蓝天二号 @vm001 @aboringman @请叫我德玛西亚 @pal家族 @胖福 @Microsoftheihei @宝贝要升天了
但是美中不足的是,回滚好像有点过头,把我的winrar连带干掉了...
样本的还留下两个文件,但是已经残废,没有危险性了..

也算个小小的不完美吧
但是还是很感动啊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 3人气 +3 收起 理由
4毛5的诺顿 + 1 不愧我大铁壳
qftest + 1 回滚过头+1
vm001 + 1 很给力!

查看全部评分

Microsoftheihei
发表于 2016-10-13 21:14:25 | 显示全部楼层
windows7爱好者 发表于 2016-10-13 21:12
卧槽,出大事了
SONAR这是要逆天的节奏,作者是不是准备远控我

不错,比sw强多了
aboringman
发表于 2016-10-13 21:14:39 | 显示全部楼层
windows7爱好者 发表于 2016-10-13 21:12
卧槽,出大事了
SONAR这是要逆天的节奏,作者是不是准备远控我

这个远控好厉害啊,我要去看看
windows7爱好者
发表于 2016-10-13 21:18:48 | 显示全部楼层
aboringman 发表于 2016-10-13 21:14
这个远控好厉害啊,我要去看看

我发现诺顿 的回滚好像记录了所有从程序运行后的操作,甚至包括用户打开的某文件
你看回滚里有很多我的无辜文件也....
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-12 04:17 , Processed in 0.093395 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表