我朋友中了類似木馬東西 ,但是他的檔名是荒野行动稳定辅助.exe

显示全部楼层 · 发表于 2018-10-2 21:42:22

BE_HC 发表于 2018-10-2 21:39
观察到以下网络连接：----------
developer.lanzous.com/405878/4227654?1538482284

感謝
我有請朋友追蹤
可能是中國的產物

显示全部楼层 · 发表于 2018-10-2 21:43:30

微点拦截

显示全部楼层 · 发表于 2018-10-2 21:47:26

a7878330 发表于 2018-10-2 21:42
感謝
我有請朋友追蹤
可能是中國的產物

看着网络链接就感觉这东西是下载器

显示全部楼层 · 发表于 2018-10-2 21:49:02

a7878330 发表于 2018-10-2 21:42
感謝
我有請朋友追蹤
可能是中國的產物

但我这里的远程地址不一样，应该都通过了代{过}{滤}理。

显示全部楼层 · 发表于 2018-10-2 21:51:40

www-tekeze 发表于 2018-10-2 21:49
但我这里的远程地址不一样，应该都通过了代{过}{滤}理。

所以這個病毒可能元兇??

显示全部楼层 · 发表于 2018-10-2 21:52:38

本帖最后由 Kaspersky用户于 2018-10-2 21:54 编辑

BDF拦截下载链接

显示全部楼层 · 发表于 2018-10-2 22:02:02

a7878330 发表于 2018-10-2 21:51
所以這個病毒可能元兇??

我的意思是有多个服务器，但真正的载点是通过代{过}{滤}理连过去的，所以真实的地址查不到。

显示全部楼层 · 发表于 2018-10-2 22:03:35

www-tekeze 发表于 2018-10-2 22:02
我的意思是有多个服务器，但真正的载点是通过代{过}{滤}理连过去的，所以真实的地址查不到。

好
我滿好奇這個病毒他的真正目的?

显示全部楼层 · 发表于 2018-10-2 22:08:37

a7878330 发表于 2018-10-2 22:03
好
我滿好奇這個病毒他的真正目的?

不清楚，我不玩游戏了，所以也看不到这个辅助的动作（除连网之外），也许要吃鸡才发作？？

显示全部楼层 · 发表于 2018-10-2 22:21:00

本帖最后由 BE_HC 于 2018-10-2 22:22 编辑

www-tekeze 发表于 2018-10-2 22:08
不清楚，我不玩游戏了，所以也看不到这个辅助的动作（除连网之外），也许要吃鸡才发作？？

xc.mieseng.com/down/%E8%8D%92%E9%87%8E%E8%A1%8C%E5%8A%A8%E7%A8%B3%E5%AE%9A%E8%BE%85%E5%8A%A9.zip@667_4227654.exe

protocol:(TCP)0
cmd:'GET'
datalen:224
-------
其实有一大部分来自于这个URL：
[url=]139.224.39.0[/url][url=]114.55.188.114[/url][url=]120.27.186.114[/url][url=]101.201.62.45[/url]
-------

[病毒样本] 我朋友中了類似木馬東西 ,但是他的檔名是荒野行动稳定辅助.exe

本帖子中包含更多资源

本帖子中包含更多资源