0199游戏木马

vm001

钓鱼网址http://www.gema0199.com/
下载链接http://0199.oss-cn-shanghai.aliyuncs.com/0199Setup.exe
安装包备份http://share.weiyun.com/dafb49248063375ba61b73794ccc8b17

心醉咖啡

管家miss

fireherman

ESET 右键扫描 kill [预发布更新]

你妹的，上报那么多次，终于入库了。  [ Win32/Game850.A  PUA]


[mw_shl_code=css,true]Scan Log
Version of virus signature database: 14444 (20161114)
Date: 2016-11-16  Time: 0:30:55
Scanned disks, folders and files: E:\VirZ\0199Setup.exe
E:\VirZ\0199Setup.exe » INNO » {app}\Msvcp71.dll » UPX v12_m2_dll - a variant of Win32/Patched.F potentially unsafe application - cleaned by deleting [1]
E:\VirZ\0199Setup.exe » INNO » {app}\0199game.exe - a variant of Win32/Game850.A potentially unwanted application - cleaned by deleting [1]
E:\VirZ\0199Setup.exe » INNO » {app}\msvc100.dll » UPX v12_m5_dll - a variant of Win32/Packed.VMProtect.ABO trojan - cleaned by deleting [1]
Number of scanned objects: 578
Number of threats found: 3
Number of cleaned objects: 3
Time of completion: 0:31:03  Total scanning time: 8 sec (00:00:08)

Notes:
[1] Object has been deleted as it only contained the virus body.[/mw_shl_code]

tgzw1680

还是觉得卡巴的判定正确一点。。。。继续miss，上次那个也是miss，估计上报的人多了，就敷衍的判了个黑，不过也是下载者，不是木马。。。上次那个挂了一天却是也没有什么动作。话说这些木马做什么事情？有高手汇编看过吗。。。。。。。

vm001

tgzw1680 发表于 2016-11-16 00:42
还是觉得卡巴的判定正确一点。。。。继续miss，上次那个也是miss，估计上报的人多了，就敷衍的判了个黑，不 ...

这还用高手。。
这东西就是利用百度推广或者是竞价排名把木马团伙设计的假冒0199游戏网站放到搜索靠前，然后游戏用户下载（被钓鱼），下载以后安装，启动游戏的时候启动木马，可以盗取账号，也可以远程监视游戏玩家的屏幕远程操控等一些恶意行为，目的就是盗取游戏玩家的钱财。。

vm001

tgzw1680 发表于 2016-11-16 00:42
还是觉得卡巴的判定正确一点。。。。继续miss，上次那个也是miss，估计上报的人多了，就敷衍的判了个黑，不 ...

这还用高手。。
这东西就是利用百度推广或者是竞价排名把木马团伙设计的假冒0199游戏网站放到搜索靠前，然后游戏用户下载（被钓鱼），下载以后安装，启动游戏的时候启动木马，可以盗取账号，也可以远程监视游戏玩家的屏幕远程操控等一些恶意行为，目的就是盗取游戏玩家的钱财。。

轩夏

卡巴 miss

猪头无双

WD无视了。