远控木马

显示全部楼层 · 发表于 2017-1-6 21:19:23

显示全部楼层 · 发表于 2017-1-6 21:21:30

本帖最后由心醉咖啡于 2017-1-6 21:39 编辑

管家扫描miss

https://habo.qq.com/file/showdetail?pk=ADYGYF1rB2AIPls0

显示全部楼层 · 发表于 2017-1-6 21:29:14

GD/BD：Gen:Variant.Zegost.21 (Engine A)

显示全部楼层 · 发表于 2017-1-6 21:29:16

卡巴 miss , 双击 rolled back

显示全部楼层 · 发表于 2017-1-6 21:41:15

这玩意加动作了吗，卡巴原来不报的

显示全部楼层 · 发表于 2017-1-6 22:01:19

心醉咖啡发表于 2017-1-6 21:21
管家扫描miss

https://habo.qq.com/file/showdetail?pk=ADYGYF1rB2AIPls0

850这个好像哈勃某些火眼跑的准确

显示全部楼层 · 发表于 2017-1-6 22:07:19

双击运行后，COMODO删除Server.exe

显示全部楼层 · 发表于 2017-1-6 22:27:59

Scan result File is infected
Found threats UDS:DangerousObject.Multi.Generic
File size 1,73MB
File type PE32/EXE
Date of scan 2017-01-06 22:26:43
Bases release date 2017-01-06 13:33:47 UTC
MD5 742e45d3475768cae0d38cf09b14c111
SHA1 af6119a446b81d1d5e121c36d6fd5fd016762b2d
SHA256
65e9c7a6e4e10690cf33cbfa3efe782e4b3767bec059c44cab858eb6b65f61fd

卡巴拉黑了因为前面双击的原因？

显示全部楼层 · 发表于 2017-1-6 22:48:30

本帖最后由霄栋于 2017-1-6 23:05 编辑

ESET10：
扫描miss
双击，ESS拦截访问地址：hxxp://47.90.41.235:8080/850lobby.exe
文件被自动上报
论ELG的响应速度（自动上报前，无信誉信息）：

显示全部楼层 · 发表于 2017-1-6 23:22:01

[mw_shl_code=css,true]Type: File
Source: C:\Users\Downloads\850lobby.exe
Status: Infected
Quarantine object: 79545b39.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.122
Virus definition file: 8.12.145.10
Detection: TR/AD.Farfli.65e9c7 (Cloud)
Date/Time: 6/1/2017, 23:19[/mw_shl_code]

[病毒样本] 远控木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块