吾爱的远控木马一枚

显示全部楼层 · 发表于 2018-9-18 20:45:44

火绒、智量均miss 。。

显示全部楼层 · 发表于 2018-9-18 20:50:15

显示全部楼层 · 发表于 2018-9-18 20:55:05

www-tekeze 发表于 2018-9-18 20:45
火绒、智量均miss 。。

你在回复啥？？？

显示全部楼层 · 发表于 2018-9-18 21:02:40

pal家族发表于 2018-9-18 20:55
你在回复啥？？？

我也正奇怪，别人说灰鸽子，还有个65004.exe，但我下的解压后就是图片啊。。

显示全部楼层 · 发表于 2018-9-18 21:05:06

那个有潍坊灰鸽子签名的驱动，火绒不报，智量报，VT上也只有一家报，看来智量又误报了。。。@智量官方

显示全部楼层 · 发表于 2018-9-18 21:33:58

www-tekeze 发表于 2018-9-18 21:02
我也正奇怪，别人说灰鸽子，还有个65004.exe，但我下的解压后就是图片啊。。

。。。

字数补丁

显示全部楼层 · 发表于 2018-9-18 21:36:00

ELOHIM 发表于 2018-9-18 19:39
你看了全部文件了吗？？？

奇怪了，你们下的是什么啊，能转一个过来吗？

显示全部楼层 · 发表于 2018-9-18 21:39:22

本帖最后由 www-tekeze 于 2018-9-18 21:42 编辑

pal家族发表于 2018-9-18 21:33
。。。字数补丁

编辑掉，这次对了。。。火绒不报，智量报PUP。

显示全部楼层 · 发表于 2018-9-18 21:42:37

Norton撸掉了那个65004.exe

显示全部楼层 · 发表于 2018-9-18 21:45:54

www-tekeze 发表于 2018-9-18 21:36
奇怪了，你们下的是什么啊，能转一个过来吗？

你找到了我就不说什么了，显示出来你的隐藏文件和系统文件，小心双击。
有一个单引号的文件夹。里面有一个带正规签名的exe。

[病毒样本] 吾爱的远控木马一枚