集结号游戏木马

静影沉璧

BD2019 miss

√×√×√√×

囧，火绒默认设置双击没有任何反应，看来对付远控类还是一如既往的弱爆了 囧囧囧
自定义斩首规则包拦了一个，也不知道是否防御成功，囧 @vm001

vm001

√×√×√√× 发表于 2018-8-31 14:06
囧，火绒默认设置双击没有任何反应，看来对付远控类还是一如既往的弱爆了 囧囧囧
自定义斩首规则包 ...

这个其实不是啥dll，拦不拦这对木马没啥影响

√×√×√√×

vm001 发表于 2018-8-31 14:22
这个其实不是啥dll，拦不拦这对木马没啥影响

囧，不过之后我等了半天也没见其他什么动作，或者远控上线，把游戏大厅退了检查系统也没有其他异常，是木马还没跑起来？ 囧囧囧

心痛的伤不起

微点  

时间        类型        处理结果        病毒名称        病毒路径        创建者        描述
2018-08-31 17:04:49        木马        处理成功                C:\USERS\555\APPDATA\LOCAL\TEMP\IS-CA2QE.TMP\JJHGAME.TMP        C:\USERS\555\DESKTOP\JJHGAME.EXE        未发现任何修改动作...
2018-08-31 17:04:49        木马        处理成功                C:\USERS\555\DESKTOP\JJHGAME.EXE        C:\WINDOWS\WINSXS\AMD64_MICROSOFT.WINDOWS.COMMON-CONTROLS_6595B64144CCF1DF_6.0.17134.191_NONE_FB3E94B130690543\COMCTL32.DLL        生成(1)个文件...

Jerry.Lin

a variant of Win32/AheadLib.A potentially unsafe application

c/mm

这东西论坛发了几次了 我也上报几次 包括集结号GAME网站都上报   人家DR.WEB压根就没当回事。。。我都懒得发了

飞碟1234

c/mm 发表于 2018-8-31 18:50
这东西论坛发了几次了 我也上报几次 包括集结号GAME网站都上报   人家DR.WEB压根就没当回事。。。我都懒得 ...

白exe+黑dll这种？好像国外都不怎么爱处理这类，上次邮件给咖啡，咖啡客服来个系统环境无法复现，不采取后续措施

c/mm

飞碟1234 发表于 2018-9-1 18:14
白exe+黑dll这种？好像国外都不怎么爱处理这类，上次邮件给咖啡，咖啡客服来个系统环境无法复现，不采取 ...

问题是双击了这货 安装还玩了游戏。没看见什么异样举动。。我是不太懂程序这块  至少拿DLL给人家专业反病毒工程师分析也未果。。。唯一可信的就是自己去学点知识搞明白 我只能呵呵了。。

www-tekeze

c/mm 发表于 2018-9-1 18:37
问题是双击了这货 安装还玩了游戏。没看见什么异样举动。。我是不太懂程序这块  至少拿DLL给人家专业反病 ...

之前火绒不报，今天更新后把两个都拉黑了，人工分析应该是比较可信的。  @飞碟1234