00199游戏木马

显示全部楼层 · 发表于 2016-12-4 13:09:18

钓鱼网址
http://game0199.1weihe.com:82/

下载链接
http://download-game0199.oss-cn- ... cs.com/game0199.exe

木马文件又是把真的文件改名

显示全部楼层 · 发表于 2016-12-4 13:22:10

ESET miss

安装程序  killed [PUA]

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14545 (20161203)
日期: 2016/12/4  时间: 13:20:24
已扫描的磁盘、文件夹和文件: Z:\TEMP\game0199.exe;Z:\TEMP\WHSocket.rar
Z:\TEMP\game0199.exe > NSIS > 0199game.exe - Win32/Game850.A 潜在的不受欢迎应用程序的变种 - 扫描完成后再选择处理方式
Z:\TEMP\game0199.exe > NSIS > 0199game.exe - Win32/Game850.A 潜在的不受欢迎应用程序的变种 - 已删除
已扫描的对象数: 481
发现的威胁数: 1
已清除对象数: 1
完成时间: 13:20:42  总扫描时间: 18 秒 (00:00:18)[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-4 14:47:40

WD不报

显示全部楼层 · 发表于 2016-12-4 15:15:08

本帖最后由 wuwu123400 于 2016-12-4 15:24 编辑

发错了，卡巴右键不报安装包。
sep14 右键A杀
bd 右键不报安装包

显示全部楼层 · 发表于 2016-12-4 16:19:38

毒霸扫描miss

显示全部楼层 · 发表于 2016-12-4 16:44:43

卡巴mIss

显示全部楼层 · 发表于 2016-12-4 20:05:08

Bitdefender：

除非是http://bbs.kafan.cn/thread-2067775-1-1.html类有AutoUpdate.exe的，不然对于本帖这种只有Dll的，上报后应该会得到：

Hello,

Thank you for your patience.

The analysis of the file / website has been completed:

Detection will be added, where needed.

这样气死人的回复。就不上报了。

显示全部楼层 · 发表于 2016-12-5 02:25:28

BD都不报，FS一般也不会报

显示全部楼层 · 发表于 2016-12-5 09:45:31

卡巴继续miss

显示全部楼层 · 发表于 2016-12-5 13:07:21

火绒kill

[病毒样本] 00199游戏木马

本帖子中包含更多资源

本帖子中包含更多资源