集结号远控木马

显示全部楼层 · 发表于 2018-4-13 20:47:09

百度推广页面

假冒网址
http://jjhgama.xinao8.cn:88/
下载链接
http://jjhgema.juding9.cn/jjhgema.exe

样本备份
https://share.weiyun.com/564RqVM

显示全部楼层 · 发表于 2018-4-13 21:15:28

毒霸做得不错！

显示全部楼层 · 发表于 2018-4-13 21:56:45

SEP杀了一个updata YK没杀

显示全部楼层 · 发表于 2018-4-13 22:21:35

卡巴斯基扫描miss，运行后就安装一个游戏大厅的软件。。。

显示全部楼层 · 发表于 2018-4-13 22:37:46

病毒探索者发表于 2018-4-13 22:21
卡巴斯基扫描miss，运行后就安装一个游戏大厅的软件。。。

卡巴对这种放的很宽几乎不杀 SEP杀了updata

显示全部楼层 · 发表于 2018-4-13 23:00:56

norton 1x
Filename: updata
Threat name: Backdoor.TrojanFull Path: e:\virus\yk.rar等2个文件\yk\updata

显示全部楼层 · 发表于 2018-4-14 00:36:36

本帖最后由 aboringman 于 2018-4-14 00:39 编辑

ESET：干掉了程序本身，木马下载者。

C:\Users\Killer\Desktop\Threat Test\jjhgema.exe » INNO » file0065.bin：

a variant of Win32/TrojanDownloader.Agent.DXT trojan

C:\Users\Killer\Desktop\Threat Test\yk.exe：

a variant of Win32/TrojanDownloader.Agent.DXT trojan

updata无检测

显示全部楼层 · 发表于 2018-4-14 07:31:25

病毒探索者发表于 2018-4-13 22:21
卡巴斯基扫描miss，运行后就安装一个游戏大厅的软件。。。

你需要360杀毒

显示全部楼层 · 发表于 2018-4-14 11:08:17

zoudongbo 发表于 2018-4-14 07:31
你需要360杀毒

没事的，我在虚拟机里测试

，还是最信赖卡巴斯基。

显示全部楼层 · 发表于 2018-4-14 14:03:01

BD杀yk.exe

[病毒样本] 集结号远控木马

本帖子中包含更多资源

本帖子中包含更多资源