0199木马更新

显示全部楼层 · 发表于 2016-12-15 02:57:59

安装包下载
http://garne0199-1251987661.costj.myqcloud.com/0199Setup.exe

备份
https://share.weiyun.com/5be33c67d38256bbcd1894a08cef73e0

木马文件

显示全部楼层 · 发表于 2016-12-15 05:30:05

本帖最后由 linzh 于 2016-12-15 05:32 编辑

BD miss
jpg打开BD没报，exe的话双击运行不起来

（反沙箱？）

显示全部楼层 · 发表于 2016-12-15 06:43:53

cylance kill all

显示全部楼层 · 发表于 2016-12-15 07:22:46

360安全性未知

显示全部楼层 · 发表于 2016-12-15 09:45:56

上报卡巴

显示全部楼层 · 发表于 2016-12-15 09:52:21

本帖最后由 XZ8SM7Sx0bVkoUV 于 2016-12-16 10:37 编辑

火绒

显示全部楼层 · 发表于 2016-12-15 10:23:41

ESET kill [PUA: Win32/Game850.A]

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14607 (20161214)
日期: 2016/12/15 时间: 10:21:17
已扫描的磁盘、文件夹和文件: Z:\TEMP\0199Setup.exe
Z:\TEMP\0199Setup.exe > INNO > {app}\0199game.exe - Win32/Game850.A 潜在的不受欢迎应用程序的变种 - 扫描完成后再选择处理方式
Z:\TEMP\0199Setup.exe > INNO > {app}\0199game.exe - Win32/Game850.A 潜在的不受欢迎应用程序的变种 - 已删除
已扫描的对象数: 583
发现的威胁数: 1
已清除对象数: 1
完成时间: 10:21:29 总扫描时间: 12 秒 (00:00:12)[/mw_shl_code]

其余miss

显示全部楼层 · 发表于 2016-12-15 11:04:17

360与wd都miss
话说这个jpg格式的也是木马？？？？？？

显示全部楼层 · 发表于 2016-12-15 11:08:06

wjy19800315 发表于 2016-12-15 11:04
360与wd都miss
话说这个jpg格式的也是木马？？？？？？

应该是制毒者故意“强行修改扩展名”做成伪装，实际上是动态库[dll]或者可执行文件[exe]

显示全部楼层 · 发表于 2016-12-15 18:43:50

schumi小粉发表于 2016-12-15 09:45
上报卡巴

卡巴杀

[病毒样本] 0199木马更新

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源