远控木马

显示全部楼层 · 发表于 2016-10-28 13:39:41

数字与wd全miss

显示全部楼层 · 发表于 2016-10-28 13:45:15

卡巴

ppbm.bat
Trojan.WinLNK.Agent.pu

显示全部楼层 · 发表于 2016-10-28 13:52:37

DLL被杀

显示全部楼层 · 发表于 2016-10-28 14:55:04

管家kill

显示全部楼层 · 发表于 2016-10-28 15:10:04

Avira Pro WD都Miss

上传VS

AegisLab Troj.Winlnk.Agent!c
Baidu Win32.Trojan.WisdomEyes.16070401.9500.9999
Bkav W32.eHeur.Malware09
Invincea trojan.win32.miuref.i
Kaspersky Trojan.WinLNK.Agent.pu
Tencent Win32.Trojan.Agent.Aguh

复制代码

显示全部楼层 · 发表于 2016-10-28 15:43:07

双击，eset高级内存扫描报毒

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2016/10/28 15:38:58;高级内存扫描程序;文件;系统内存 > au.exe(13096);Win32/Agent.SBV 特洛伊木马的变种;已清除 - 包含被感染的文件;;;FF1CB77B477091A4E8936D4936E07F46E9A69354;

显示全部楼层 · 发表于 2016-10-28 17:28:45

本帖最后由 fireherman 于 2016-10-28 17:37 编辑

schumi小粉发表于 2016-10-28 15:43
双击，eset高级内存扫描报毒

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见

@windows7爱好者

哈哈，ESET的AMS（高级内存扫描）终于有存在感了……

先前楼主@vm001 发的这些远控，都要靠HIPS拦截的。

显示全部楼层 · 发表于 2016-10-28 17:51:10

fireherman 发表于 2016-10-28 17:28
@windows7爱好者

哈哈，ESET的AMS（高级内存扫描）终于有存在感了……

Au这个是白程序，ESET可能检测到这个程序加载了dat里的内容，所以报毒了
还是相当不错的

显示全部楼层 · 发表于 2016-10-28 20:02:11

数字现在报

[病毒样本] 远控木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源