白+黑远控木马

显示全部楼层 · 发表于 2016-10-16 00:59:39

本帖最后由 linzh 于 2016-10-16 01:21 编辑

过卡巴

过BD

然而没动作？

显示全部楼层 · 发表于 2016-10-16 01:15:57

Malwarebytes 右键扫描杀火绒扫描被过

显示全部楼层 · 发表于 2016-10-16 01:31:18

流水寒丶发表于 2016-10-16 01:15
Malwarebytes 右键扫描杀火绒扫描被过

扫描要是杀这个exe说明是误报了

显示全部楼层 · 发表于 2016-10-16 02:04:43

vm001 发表于 2016-10-16 01:31
扫描要是杀这个exe说明是误报了

難怪紅傘分析爲CLEAN

显示全部楼层 · 发表于 2016-10-16 03:48:12

avast这种必miss……

显示全部楼层 · 发表于 2016-10-16 07:56:33

linzh 发表于 2016-10-16 00:59
过卡巴过BD
然而没动作？

我就不明报白了，远控木马你们非要什么动作，他和控制端连接成功，你就已经是肉鸡了，还要什么动作。。

显示全部楼层 · 发表于 2016-10-16 07:57:51

vm001 发表于 2016-10-16 07:56
我就不明报白了，远控木马你们非要什么动作，他和控制端连接成功，你就已经是肉鸡了，还要什么动作。。

那有什么相关进程吗

主要是我不能确认到底有没有成功连接。。

显示全部楼层 · 发表于 2016-10-16 08:48:44

拦截并删除dll

显示全部楼层 · 发表于 2016-10-16 09:06:51

NSBU 22.8个人版没有杀，即使是信誉杀也没有出现

[病毒样本] 白+黑远控木马