凤凰山庄游戏远控木马更新

显示全部楼层 · 发表于 2016-12-10 23:06:50

秒杀

显示全部楼层 · 发表于 2016-12-11 07:53:47

Hello,

Thank you for your patience.

The analysis of the file / website has been completed:

Detection added:
0.001.FHGameLobby.exe.orig Backdoor.Zegost.BF
0.008.UE32_1.dat.orig Backdoor.Zegost.BF
0.009.UE32_2.dat.orig Backdoor.Zegost.BF
0.010.UE32_3.dat.orig Backdoor.Zegost.BF
0.011.UE32.dat.orig Backdoor.Zegost.BF
The rest are clean.

Have a great day.

Best Regards,
Iulian Daniel Stanculescu
Bitdefender Technical Support Engineer

显示全部楼层 · 发表于 2016-12-11 08:27:04

230f4 发表于 2016-12-11 07:53
Hello,

Thank you for your patience.

其实都知道那个dat有问题，不过BD的拦截方式我不知道，国内的一般需要拦截dll才可以，因为样本是exe加载dll去读取dat，这样不杀dll的情况下要想拦截就得做到对读的监控和对非PE的监控。。，然而这样会影响性能。。

显示全部楼层 · 发表于 2016-12-11 08:38:30

cylance miss

显示全部楼层 · 发表于 2016-12-11 10:03:34

Bitdefender：

运行lobby\WmlPrvSE.exe

运行fhgame\Install.exe

显示全部楼层 · 发表于 2016-12-11 10:08:58

vm001 发表于 2016-12-11 08:27
其实都知道那个dat有问题，不过BD的拦截方式我不知道，国内的一般需要拦截dll才可以，因为样本是exe加载d ...

BD引擎对新文件的所有操作都会监控。

显示全部楼层 · 发表于 2016-12-11 20:31:38

小a高级版杀

显示全部楼层 · 发表于 2016-12-11 22:46:56

windows7爱好者发表于 2016-12-10 18:38
无解样本系列

这货见360没杀dll就只更新了下ue32.dat想过360的域名拦截，结果又被拦截了

显示全部楼层 · 发表于 2016-12-11 23:22:32

vm001 发表于 2016-12-11 22:46
这货见360没杀dll就只更新了下ue32.dat想过360的域名拦截，结果又被拦截了

作者蒙蔽系列

显示全部楼层 · 发表于 2016-12-12 00:36:41

COMODO扫描不报，运行后报AntiAV

[病毒样本] 凤凰山庄游戏远控木马更新

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源