0199木马，360爆了压缩包，里面的木马没报

vm001

钓鱼网址
http://www.game01199.com/

下载链接
http://61.160.195.97:3651/Game0199.exe

安装包备份
https://share.weiyun.com/c6b31b667c360ef1ddaffe6becc205a5

安装包360qvm报，主要是看下里面的木马文件


扫描时不报的，运行网络防护拦截


不过这个网络防护拦截是个误报，因为这个地址官方版的0199也会访问。
并且链接这个地址和这个dll无关
而真正的木马链接360却没拦截

心痛的伤不起

系统杀

猪头无双

y3312068 发表于 2016-12-4 14:31
系统杀

你那是smart scan阻止了下载吧没见MSE/WD的弹窗

咦？看位置不对啊？WD、UAC还有这种弹窗？

星云劫

猪头无双 发表于 2016-12-4 14:37
你那是smart scan阻止了下载吧没见MSE/WD的弹窗

咦？看位置不对啊？WD、UAC还有这种弹 ...

看图中的内容应该是下载完后尝试运行，但被系统阻止了。

猪头无双

星云劫 发表于 2016-12-4 14:47
看图中的内容应该是下载完后尝试运行，但被系统阻止了。

但是我还真没见过UAC或者是WD有这样的弹窗的

看这个弹窗的文字样式和布局，更像是smartscan。因为有时候smartscan也参与检测文件信誉，尤其是文件没有有效签名的时候

星云劫

猪头无双 发表于 2016-12-4 14:50
但是我还真没见过UAC或者是WD有这样的弹窗的

看这个弹窗的文字样式和布局，更像是smartscan。 ...

我也没有见过这种红色的但应该是smartscan没错

wuwu123400

卡巴右键kill，不过报了两次？
D:\download\Game0199_2.exe//data0437        文件: D:\download\Game0199_2.exe//data0437        对象名称: Virus.Win32.Parite.b        对象类型: 病毒       
D:\download\Game0199_2.exe//data0001        文件: D:\download\Game0199_2.exe//data0001        对象名称: Packed.Win32.Katusha.o        对象类型: 木马程序

心醉咖啡

毒霸kill安装包。压缩包文件扫描没报

540923555

猪头无双 发表于 2016-12-4 14:37
你那是smart scan阻止了下载吧没见MSE/WD的弹窗

咦？看位置不对啊？WD、UAC还有这种弹 ...

WD和UAC联动，见过几次，而且都是WD扫描双击都被过的时候，有可能和UAC联动干掉

猪头无双

540923555 发表于 2016-12-4 16:46
WD和UAC联动，见过几次，而且都是WD扫描双击都被过的时候，有可能和UAC联动干掉

这节面不是WD和UAC，应该是比较少见的smartscan