远控木马

显示全部楼层 · 发表于 2016-10-29 09:21:32

看来这个系列的样本的行为特征已经再火绒的数据库里了

病毒名称：BEHAV:Trojan/WhiteBlack.AB
文件路径：C:\Users\22796\Desktop\信誉新价格\Dat\au.exe
用户操作：已清除

显示全部楼层 · 发表于 2016-10-29 09:56:27

电脑发烧友发表于 2016-10-29 09:21
看来这个系列的样本的行为特征已经再火绒的数据库里了

这个字针对这一个系列，如果是直接一个白exe+黑dll，来操控行为不要有复制衍生物的行为，火绒就拦截不了了。

显示全部楼层 · 发表于 2016-10-29 10:04:09

vm001 发表于 2016-10-29 09:56
这个字针对这一个系列，如果是直接一个白exe+黑dll，来操控行为不要有复制衍生物的行为，火绒就拦截不了 ...

主防依旧需要硬功夫

显示全部楼层 · 发表于 2016-10-31 10:03:24

火绒杀

显示全部楼层 · 发表于 2016-11-11 14:36:38

单纯想学习，为什么这么难啊

显示全部楼层 · 发表于 2016-11-11 16:50:33

我要好好学习学习

[病毒样本] 远控木马