远控木马

显示全部楼层 · 发表于 2018-6-25 16:03:04

dreams521 发表于 2018-6-25 11:49
TO KL

尊敬的用户您好，

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下。
cdll.dll - Trojan.Win32.Starter.anse
temp.log - UDS:DangerousObject.Multi.Generic
control.txt - UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2018-6-25 16:06:53

dongwenqi 发表于 2018-6-25 16:03
尊敬的用户您好，

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下。

为什么你的回复了

显示全部楼层 · 发表于 2018-6-25 16:09:47

dreams521 发表于 2018-6-25 16:06
为什么你的回复了

早上上报，下午回复了

显示全部楼层 · 发表于 2018-6-25 16:24:40

YU2711 发表于 2018-6-25 00:03
SEP 下载分析kill dll

这就有些奇怪了，同时一个公司的产品，为何NS被过

显示全部楼层 · 发表于 2018-6-25 16:39:00

dreams521 发表于 2018-6-25 16:06
为什么你的回复了

你加了密码infected吗，不加貌似会直接进垃圾箱

显示全部楼层 · 发表于 2018-6-25 17:23:21

ynghaos 发表于 2018-6-25 16:24
这就有些奇怪了，同时一个公司的产品，为何NS被过

可能他们组件没全部相同有些NS能挡的SEP也没报
我也不确定

显示全部楼层 · 发表于 2018-6-25 17:39:04

wusiyuanjh 发表于 2018-6-25 16:39
你加了密码infected吗，不加貌似会直接进垃圾箱

加了

显示全部楼层 · 发表于 2018-6-25 18:03:23

Karna 发表于 2018-6-25 13:10
双击？

双击扫描都被过

显示全部楼层 · 发表于 2018-6-26 10:28:35

360已经拉黑，Trojan.Generic

显示全部楼层 · 发表于 2018-6-30 19:13:41

操作者：D:\Program Files\360\360zip\360zip.exe
病毒路径：C:\Documents and Settings\Administrator\Local Settings\Temp\360zip$Temp\360$0\w_download.exe
病毒名称：Trojan/Generic!FC1505AFBF623ED9
病毒ID：FC1505AFBF623ED9
用户操作：已清除

[病毒样本] 远控木马