又抓到一个木马，盗微博的，有木有大牛给分析一下

显示全部楼层 · 发表于 2017-11-23 16:27:35

Q管国际版 miss

显示全部楼层 · 发表于 2017-11-23 16:51:26

本帖最后由 ziyerain2015 于 2017-11-23 16:53 编辑

FSP MISS

去年那个春秋搜索。。。
由于文件格式是pif，且是MS-DOS快捷方式，很多人认为无法运行，而且该攻击方法是前些年很流行的一种攻击方法，但是由于近年安全厂商不重视此类攻击手法，导致了国产杀软全部阵亡的现象，而且由于其采用的动态域名，增加了追查难度，故此不再累赘，这位黑产牛的攻击方式可以说是老手法，新思路。

显示全部楼层 · 发表于 2017-11-23 17:12:48

火绒MISS ALL

显示全部楼层 · 发表于 2017-11-24 03:12:26

这个文件还带数字签名

显示全部楼层 · 发表于 2017-11-24 09:27:24

NOD32 miss

显示全部楼层 · 发表于 2017-11-24 10:45:54

360杀毒能杀吗？

显示全部楼层 · 发表于 2017-11-24 10:46:33

ziyerain2015 发表于 2017-11-23 16:18
360 MISS
反虚拟机的吧
1年前不就有了

360天天号称第一，看来也是虚的

显示全部楼层 · 发表于 2017-11-24 11:09:11

haoyou 发表于 2017-11-24 10:46
360天天号称第一，看来也是虚的

杀软你自己这个区看就行饿了，天下第一。。。。你是讽刺它挥刀自宫嘛

显示全部楼层 · 发表于 2017-11-24 11:12:20

已经被杀了。~~

显示全部楼层 · 发表于 2017-11-24 12:49:40

longlong2210289 发表于 2017-11-24 11:12
已经被杀了。~~

我想问下

已经被什么杀了????

[病毒样本] 又抓到一个木马，盗微博的，有木有大牛给分析一下

本帖子中包含更多资源