远控

显示全部楼层 · 发表于 2018-5-15 14:53:35

本帖最后由 68221281 于 2018-6-5 16:29 编辑

wusiyuanjh 发表于 2018-5-15 14:50
卡巴现在暂停保护下载到本地解压杀

编辑掉

显示全部楼层 · 发表于 2018-5-15 14:57:35

68221281 发表于 2018-5-15 14:53
要看我测试的时间，同学。

卡巴也不至于连这都要伪装吧，云拉黑直接uds不好吗，当时你下载到本地没解压吧

显示全部楼层 · 发表于 2018-5-15 14:59:47

68221281 发表于 2018-5-15 14:48
根据就在楼上，不争，我先逃了

那你这推断就有些强行推断了。4楼你看启发的报毒名非常准确，启发:后门。你给整个拉黑网址不觉得有些强行拉黑吗？单纯拉黑网址也不会有准确报毒名。如果那个时候拉黑样本，也不会下载下来不报。

显示全部楼层 · 发表于 2018-5-15 15:01:23

本帖最后由 68221281 于 2018-6-5 16:30 编辑

wusiyuanjh 发表于 2018-5-15 14:57
卡巴也不至于连这都要伪装吧，云拉黑直接uds不好吗，当时你下载到本地没解压吧

编辑掉

显示全部楼层 · 发表于 2018-5-15 15:26:56

海颜贝儿发表于 2018-5-14 22:57
群里发的测试的，亲眼见证自己硬盘的文件列表被读出来。安装360的被直接看到了桌面，还可以操作关机。不 ...

我这边昨天今天都是下载就被杀！不过今天是云了，估计谁上报或被云收编了！

显示全部楼层 · 发表于 2018-5-15 18:34:07

2345好压评定危险，火绒主动防御kill

显示全部楼层 · 发表于 2018-5-15 20:48:56

68221281 发表于 2018-5-15 14:53
要看我测试的时间，同学。

压缩文件没加密码自然能防住啊，有什么好奇怪，哪有什么云拉黑

显示全部楼层 · 发表于 2018-5-15 22:09:43

毒霸

显示全部楼层 · 发表于 2018-5-15 22:22:16

本帖最后由 68221281 于 2018-6-5 16:30 编辑

zq19861019 发表于 2018-5-15 20:48
压缩文件没加密码自然能防住啊，有什么好奇怪，哪有什么云拉黑

编辑掉

显示全部楼层 · 发表于 2018-5-16 02:22:20

文件名: 360工程师工具.exe
威胁名称: Heur.AdvML.C完整路径: c:\users\18437\desktop\360工程师工具\360工程师工具.exe

____________________________

____________________________

在电脑上
2018-5-16 ( 2:19:43 )

上次使用时间
2018-5-16 ( 2:21:43 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

360工程师工具.exe 威胁名称: Heur.AdvML.C
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
360工程师工具.exe

____________________________

文件操作

文件: c:\Users\18437\Desktop\360工程师工具\ 360工程师工具.exe 已删除
____________________________

文件指纹 - SHA:
6008f49bc8d35bd5343db0758e3ac03f4ccbcfaf8050047991d65c187f2edabc
文件指纹 - MD5:
d6bb0adebcb2896dd02ce319345d3e5a

[病毒样本] 远控

本帖子中包含更多资源

本帖子中包含更多资源