远控?

显示全部楼层 · 发表于 2017-9-1 20:37:57

密码 123

显示全部楼层 · 发表于 2017-9-1 20:40:35

卡巴杀dat和DLL

显示全部楼层 · 发表于 2017-9-1 20:46:00

TPCMgr kill1

[mw_shl_code=css,true][Scan information]

Start time:2017-9-1 20:43:08
Elapsed time:00:00:01
Scan type:Custom scan
Antivirus engines:Tencent cloud protection engine Tencent antivirus engine II Tencent system repair engine Bitdefender local antivirus engine
Scan status:Scan complete

[Scan Report]

Files scanned:2
Threats detected:1
Threats processed:1

---------------------
2017-9-1 20:43:12 MD5:607ed13e3fcef74ed2e8f6be1ee6c15b D:\迅雷下载\病毒测试区\lobby\lobby\config.dat [Trojan.Agent.BHVQ] [Delete success]
---------------------
[/mw_shl_code]

exe实机沙盒双击！miss！反沙盒自动退出

显示全部楼层 · 发表于 2017-9-2 10:18:09

文件名: bfupdatem.dll
威胁名称: Trojan.Gen.2完整路径: c:\users\microsoft\desktop\新建文件夹\lobby\bfupdatem.dll

____________________________

____________________________

在电脑上
2017/9/2 ( 10:17:48 )

上次使用时间
2017/9/2 ( 10:18:03 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

bfupdatem.dll 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 2 年 6 个月前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwyMTAxMjM3
已下载文件从 att.kafan.cn
来源: 外部介质

winrar.exe

创建的文件:
bfupdatem.dll

____________________________

文件操作

文件: c:\Users\microsoft\Desktop\新建文件夹\lobby\ bfupdatem.dll 威胁已删除
____________________________

文件指纹 - SHA:
72908a5115a9e8b4d6d7307118c6e0f05a35c3e1bd3ac84221c1a9cf83283d3f
文件指纹 - MD5:
e27967ca8cdd2001580b0936d193e887

显示全部楼层 · 发表于 2017-9-2 12:23:43

显示全部楼层 · 发表于 2017-9-2 13:55:23

DASHUZI

显示全部楼层 · 发表于 2017-9-2 20:43:44

FSP杀dat

显示全部楼层 · 发表于 2017-9-4 11:23:31

火绒kill

[病毒样本] 远控?

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块