远控木马

显示全部楼层 · 发表于 2017-1-29 11:27:30

钓鱼网址http://gn.weilaoo.cc/game50/
下载链接http://www.365mcu.com/850lobby.exe
安装包备份https://share.weiyun.com/a45c781186dcc80e3b9ed971c74e672f

释放的木马文件

test.exe目录在C:\Windows\System32\com下，单独测试需要右键管理员运行

显示全部楼层 · 发表于 2017-1-29 11:33:17

chrome block

显示全部楼层 · 发表于 2017-1-29 11:59:58

火绒扫描杀两个

显示全部楼层 · 发表于 2017-1-29 12:21:38

本帖最后由 fireherman 于 2017-1-29 12:23 编辑

Website [FireFox blocked]

ESET 右键扫描 kill [PUA+Trojan]

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14844 (20170128)
日期: 2017/1/29 时间: 12:20:09
已扫描的磁盘、文件夹和文件: Z:\TEMP\850lobby.exe
Z:\TEMP\850lobby.exe > INNO > file0016.bin - Win32/Game850.A 潜在的不受欢迎应用程序的变种 - 通过删除清除 [1]
Z:\TEMP\850lobby.exe > INNO > file0039.bin - 正常
Z:\TEMP\850lobby.exe > INNO > file0041.bin - Win32/Kryptik.FDEQ 特洛伊木马的变种 - 通过删除清除 [1]
Z:\TEMP\850lobby.exe > INNO > file0048.bin - 正常
已扫描的对象数: 55
发现的威胁数: 2
已清除对象数: 2
完成时间: 12:20:17 总扫描时间: 8 秒 (00:00:08)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。[/mw_shl_code]

显示全部楼层 · 发表于 2017-1-29 12:46:23

卡巴扫描miss，安装时报
test850.exe          HEUR:Trojan.Win32.Generic
LobbyLOC.dll       Packed.Win32.Katusha.o
msvcrt9.dll          Trojan.Win32.Agent.ijve
楼主提供的前两个木马文件没有报毒，第三个网页反病毒报 HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2017-1-29 13:26:32

bdf安装后报毒

显示全部楼层 · 发表于 2017-1-29 14:08:19

微点拦截TEST样本

显示全部楼层 · 发表于 2017-1-29 16:44:38

The pattern of 'BDS/Zegost.Gen [backdoor]'
detected in file 'C:\Users\Ivan\Downloads\test.rar'.

显示全部楼层 · 发表于 2017-1-29 17:25:19

安装过程中MSE干掉，Backdoor: Win32/Zegost.BW

看报毒名，似乎入库了。

显示全部楼层 · 发表于 2017-1-30 04:20:37

avast只杀test

[病毒样本] 远控木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块