远控木马

显示全部楼层 · 发表于 2017-1-22 11:19:42

Dolby123 发表于 2017-1-22 03:14
卡巴

酷狗.dll miss

kugou.dll --- Backdoor.Win32.RemoteControl.bh

刚上报

显示全部楼层 · 发表于 2017-1-22 11:28:18

微点miss

显示全部楼层 · 发表于 2017-1-22 11:28:37

现在360杀了

显示全部楼层 · 发表于 2017-1-22 11:45:14

白加黑哀鸿遍野

显示全部楼层 · 发表于 2017-1-22 18:45:43

青衣染雪发表于 2017-1-22 08:31
bd免费版atc kill
顺便问一下，atc拦截都不删除母体吗？

有些要删除，也许是很确定的病毒行为才会删除

显示全部楼层 · 发表于 2017-1-22 18:56:48

ATC黑科技

显示全部楼层 · 发表于 2017-1-22 19:02:57

主机装了卡巴，虚拟机装了火绒。下载病毒样本时，出来这个，大家看看。

显示全部楼层 · 发表于 2017-1-22 19:09:06

火绒miss

显示全部楼层 · 发表于 2017-1-22 19:23:42

本帖最后由断簪于 2017-1-22 19:27 编辑

事件类型:    检测到恶意对象
用户:    DUANZAN\HP (活动用户)
对象:    G:\Downloads\白黑木马\8.1.00.19303\kugou.dll
对象\类型:    文件
对象\路径:    G:\Downloads\白黑木马\8.1.00.19303\
对象\名称:    kugou.dll
结果\描述:    检测到威胁
结果\类型:    木马程序
结果\名称:    Backdoor.Win32.RemoteControl.bh
结果\威胁级别:    高
结果\精确度:    确切
https://habo.qq.com/file/showdetail?pk=ADYGYV1lB2cIOVs1

显示全部楼层 · 发表于 2017-1-23 13:51:47

MSE miss

[病毒样本] 远控木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源