吾爱的远控木马一枚

显示全部楼层 · 发表于 2018-9-19 15:33:47

快捷方式看属性，其实调用的是里面的 .bat.

显示全部楼层 · 发表于 2018-9-19 17:15:35

[img]知道了用RAR直接打开看了下  用了一个畸形文件夹名这个文件设置系统属性隐藏没有就不知道了
应该是调用BAT  运行EXE、、、
这种畸形文件夹名的文件夹在WIN系统里搞掉  有点麻烦的  360的强制删除都搞不定可以用RAR强制重命名文件夹  再搞掉系统隐藏属性就出来了、、、

这个东西套路也不是太深、、、

显示全部楼层 · 发表于 2018-9-19 18:21:56

FSSA扫描miss

显示全部楼层 · 发表于 2018-9-20 20:58:28

火绒对这个_65004.exe已做通杀，报后门。。

[病毒样本] 吾爱的远控木马一枚

本帖子中包含更多资源

本帖子中包含更多资源