从俄国论坛转过来的高级木马。

显示全部楼层 · 发表于 2016-12-25 21:05:54

俄国大神说这个木马隐藏的很深，而且很自律。已知我的火绒miss。各位大神尝尝。。。

显示全部楼层 · 发表于 2016-12-25 21:19:47

ESET kill

国外的木马，（我）ESET入库超快。

显示全部楼层 · 发表于 2016-12-25 21:22:40

本帖最后由 ELOHIM 于 2016-12-25 21:26 编辑

这是什么玩意？

声音，颜色，图片过滤器。。WINDOWS ，OFFICE ，KMS………………

MSE MISS。

解决这种二次命令行的方法就是禁用 command line...

显示全部楼层 · 发表于 2016-12-25 21:25:10

ELOHIM 发表于 2016-12-25 21:22
这是什么玩意？

声音，颜色，图片过滤器。。WINDOWS ，OFFICE ，KMS………………

伪装成kms

显示全部楼层 · 发表于 2016-12-25 21:26:31

管家扫描miss

显示全部楼层 · 发表于 2016-12-25 21:27:01

suesa 发表于 2016-12-25 21:25
伪装成kms

好诡异的一个程序。

显示全部楼层 · 发表于 2016-12-25 21:28:29

suesa 发表于 2016-12-25 21:25
伪装成kms

俄国大神在逗你玩

显示全部楼层 · 发表于 2016-12-25 21:29:26

vm001 发表于 2016-12-25 21:28
俄国大神在逗你玩

这个文件安全吗？我也是路过才转过来的

显示全部楼层 · 发表于 2016-12-25 21:30:48

Virus: Trojan.GenericKD.3914609 (Engine A)
gdata入库

显示全部楼层 · 发表于 2016-12-25 21:31:09

suesa 发表于 2016-12-25 21:29
这个文件安全吗？我也是路过才转过来的

目前看没有什么明显的恶意行为

[病毒样本] 从俄国论坛转过来的高级木马。