远控

显示全部楼层 · 发表于 2018-8-9 19:09:52

本帖最后由 solstice1988 于 2018-8-10 08:45 编辑

已上报德国淫，等结果

The analysis you requested is now complete:

Submission ID: #225140

File	malware.rar/NBA2KOnlineBase.dll
SHA256	be76b319cc6e1aa0de20b13868da1811438ae23d04c696724ec56b16226f663b
Type	PE32
Size	163.840 bytes
Category	Clean

显示全部楼层 · 发表于 2018-8-9 19:38:06

scep scan miss all
no submit

显示全部楼层 · 发表于 2018-8-10 00:04:32

智量报dll，对exe的没报。

显示全部楼层 · 发表于 2018-8-10 09:00:18

www-tekeze 发表于 2018-8-10 00:04
智量报dll，对exe的没报。

exe是白的，报了才怪。

显示全部楼层 · 发表于 2018-8-10 11:30:17

skycai 发表于 2018-8-10 09:00
exe是白的，报了才怪。

没双击不清楚，白exe+黑dll ？有空双击试试。。

显示全部楼层 · 发表于 2018-8-10 11:38:04

www-tekeze 发表于 2018-8-10 11:30
没双击不清楚，白exe+黑dll ？有空双击试试。。

打开压缩包看文件类型，基本就可以确定了。

显示全部楼层 · 发表于 2018-8-11 00:28:57

skycai 发表于 2018-8-10 11:38
打开压缩包看文件类型，基本就可以确定了。

看了exe的，有TX数签，白exe+黑dll

显示全部楼层 · 发表于 2018-8-11 01:58:26

sep kill dll

显示全部楼层 · 发表于 2018-8-11 09:03:46

www-tekeze 发表于 2018-8-10 11:30
没双击不清楚，白exe+黑dll ？有空双击试试。。

火绒可以凭主防拦截，看27楼。。。https://bbs.kafan.cn/thread-2129612-3-1.html

显示全部楼层 · 发表于 2018-8-11 10:30:05

NS不报，扫描安全，没敢双击

[病毒样本] 远控