远控木马

显示全部楼层 · 发表于 2017-2-10 18:59:40

此文件无毒。

显示全部楼层 · 发表于 2017-2-10 19:03:08

天耀群星发表于 2017-2-10 18:59
此文件无毒。

这是哪个二货病毒分析说的

你应该圈他一顿

显示全部楼层 · 发表于 2017-2-10 19:04:58

显示全部楼层 · 发表于 2017-2-10 19:09:32

vm001 发表于 2017-2-10 19:03
这是哪个二货病毒分析说的
你应该圈他一顿

ctfmon.exe无毒我这里没看到dll文件释放。

显示全部楼层 · 发表于 2017-2-10 19:13:26

天耀群星发表于 2017-2-10 19:09
ctfmon.exe无毒我这里没看到dll文件释放。

原来是你说的，不好意思
ctfmon.exe本来就是系统程序，是被木马调起来的。。
dll就在压缩包里，并不是ctfmon.exe去加载dll

显示全部楼层 · 发表于 2017-2-10 19:21:31

vm001 发表于 2017-2-10 19:13
原来是你说的，不好意思
ctfmon.exe本来就是系统程序，是被木马调起来的。。
dll就在压缩包里，并不是c ...

无法测试dll行为火绒已经杀毒dll。

[病毒样本] 远控木马