集结号木马

显示全部楼层 · 发表于 2018-4-15 10:05:14

百度的前几个有够不靠谱

显示全部楼层 · 发表于 2018-4-15 11:15:06

SEPmiss

显示全部楼层 · 发表于 2018-4-15 14:24:55

本帖最后由 qwert520 于 2018-4-15 14:28 编辑

我在sandbox运行了，  卡巴阻止了
15.04.2018 14.17.15    已删除恶意软件       PDM:Trojan.Win32.Bazon.a       应用程序名称: C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files (x86)\JjhGameClient\yk.exe       应用程序路径: c:\sandbox\administrator\defaultbox\drive\c\program files (x86)\jjhgameclient\yk.exe       时间: 2018/4/15 14:17
15.04.2018 14.16.55       已终止恶意软件       PDM:Trojan.Win32.Bazon.a       应用程序名称: BOCCard Microsoft 基础类应用程序       应用程序路径: C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files (x86)\JjhGameClient\yk.exe       时间: 2018/4/15 14:16
15.04.2018 14.16.55       检测到恶意软件       PDM:Trojan.Win32.Bazon.a       应用程序名称: BOCCard Microsoft 基础类应用程序       应用程序路径: c:\sandbox\administrator\defaultbox\drive\c\program files (x86)\jjhgameclient\yk.exe       时间: 2018/4/15 14:16

显示全部楼层 · 发表于 2018-4-15 14:35:43

494823846 发表于 2018-4-15 09:41
真的好危险，百度的前几个有够不靠谱

百度首页前几个一般都是百度推广，给钱就能上的，没啥可信度，很少有自然排名的。

显示全部楼层 · 发表于 2018-4-15 17:03:15

微软信誉不佳。
SCEP SCAN MISS 暂不支持积极性处理。

显示全部楼层 · 发表于 2018-4-15 23:57:07

WD

file: C:\Users\Users\Downloads\yk.rar->yk.exe

Trojan:Win32/Fuery.A!cl

显示全部楼层 · 发表于 2018-4-17 09:42:36

感谢分享！

显示全部楼层 · 发表于 2018-4-17 10:25:54

非常不错的样本！！！！！

[病毒样本] 集结号木马

本帖子中包含更多资源