0199游戏木马

显示全部楼层 · 发表于 2016-12-14 19:41:57

显示全部楼层 · 发表于 2016-12-14 19:46:13

ESET kill [PUA: Win32/Game850.A]

DLL miss

显示全部楼层 · 发表于 2016-12-14 19:56:05

fireherman 发表于 2016-12-14 19:46
ESET kill

DLL miss

居然被命名了一个家族。
这个是远控吗？

显示全部楼层 · 发表于 2016-12-14 19:58:32

fireherman 发表于 2016-12-14 19:46
ESET kill

DLL miss

这不是850啊

显示全部楼层 · 发表于 2016-12-14 20:00:46

本帖最后由 wjy19800315 于 2016-12-14 20:02 编辑

wd清空

@ELOHIM 你的MSE杀了吗

显示全部楼层 · 发表于 2016-12-14 20:00:55

ELOHIM 发表于 2016-12-14 19:56
居然被命名了一个家族。
这个是远控吗？

不知道ESET那帮程序员是怎么想的，这个“不受欢迎的程序（PUA）”已经命名了一段时间（需要开启PUA，且手动删除）。

但那个真正的远控木马DLL就是不入库，右键上报，邮箱上报不下N次，就是不入库……就是不入库……

真想……用KY帮他们（如果那帮家伙是男人的话）润菊……

显示全部楼层 · 发表于 2016-12-14 20:04:53

fireherman 发表于 2016-12-14 20:00
不知道ESET那帮程序员是怎么想的，这个“不受欢迎的程序（PUA）”已经命名了一段时间（需要开启PUA， ...

你跟猪头无双有一拼呐大哥…………

看你俩的帖子，都要鼓足勇气。

不过还是设立一个家族入库此类别，也是用心了。

KY是什么？

显示全部楼层 · 发表于 2016-12-14 20:08:01

下载360未报，过小a扫描

显示全部楼层 · 发表于 2016-12-14 20:08:47

wjy19800315 发表于 2016-12-14 20:00
wd清空

0199Setup.exe > miss
GameSA.dl > 跟你的一样。

1.233.2217.0

显示全部楼层 · 发表于 2016-12-14 20:09:11

vm001 发表于 2016-12-14 19:58
这不是850啊

不会的，我第一次扫描，明明就弹窗问我如何处理的……报的就是Game850，为什么第二次扫描会miss

@ELOHIM

KY，一种水溶性润滑剂……通常都是……都是……都是……“干活”前用的

[病毒样本] 0199游戏木马