360搜索为木马做广告推广【凤凰山庄远控木马变种】

显示全部楼层 · 发表于 2016-12-21 02:45:15

钓鱼网址
http://fhgame.l8562.com/

下载地址
http://fhgame.l8562.com/FHGameLobby.exe

安装游戏释放木马文件

win8 win10运行全程过360
win7可以拦截键盘记录

安装包备份
https://share.weiyun.com/e5eeb0d32be1d5e637aa2a6276dd7fe4

木马文件

显示全部楼层 · 发表于 2016-12-21 03:06:50

本帖最后由 Dolby123 于 2016-12-21 11:03 编辑

KIS 17

install.exe - miss
start.exe - miss
WmlPrvSE.exe - miss

全部已上报

显示全部楼层 · 发表于 2016-12-21 04:01:08

fs miss

显示全部楼层 · 发表于 2016-12-21 09:16:37

卡巴
UE32.dat
Backdoor.Win32.Zegost.dheu

显示全部楼层 · 发表于 2016-12-21 09:55:14

火绒

显示全部楼层 · 发表于 2016-12-21 10:10:20

ESS
Install.exe;Win32/Farfli.CDF 特洛伊木马的变种
WmlPrvSE.exe;Win32/Farfli.CDF 特洛伊木马的变种

显示全部楼层 · 发表于 2016-12-21 10:20:49

这样的情景貌似出现了不止1,2次了吧

显示全部楼层 · 发表于 2016-12-21 10:26:59

显示全部楼层 · 发表于 2016-12-21 10:35:46

ess下载文件时报

显示全部楼层 · 发表于 2016-12-21 10:47:35

Avira:

正在启动文件扫描：

开始在“\Desktop\fhgame.rar”中扫描
开始在“\Desktop\lobby.rar”中扫描

扫描结束时间： 2016年12月21日 10:47
已用时间: 00:00 分钟

[病毒样本] 360搜索为木马做广告推广【凤凰山庄远控木马变种】