我朋友中了類似木馬東西 ,但是他的檔名是荒野行动稳定辅助.exe

显示全部楼层 · 发表于 2018-10-2 22:21:57

a7878330 发表于 2018-10-2 21:42
感謝
我有請朋友追蹤
可能是中國的產物

啥意思？你不是中国人么

显示全部楼层 · 发表于 2018-10-2 22:38:33

BE_HC 发表于 2018-10-2 22:21
xc.mieseng.com/down/%E8%8D%92%E9%87%8E%E8%A1%8C%E5%8A%A8%E7%A8%B3%E5%AE%9A%E8%BE%85%E5%8A%A9.zip@6 ...

显示全部楼层 · 发表于 2018-10-2 22:42:37

www-tekeze 发表于 2018-10-2 22:38
你的意思是会下载“http://www.xc.mieseng.com/down/%E8%8D%92%E9%87%8E%E8%A1%8C%E5%8A%A8%E7%A8%B3%E5% ...

康返回抓包就已经很明确了，我怀疑是下载器之类的

显示全部楼层 · 发表于 2018-10-2 23:02:16

BE_HC 发表于 2018-10-2 22:42
康返回抓包就已经很明确了，我怀疑是下载器之类的

哦，你给那个确实是用下载器来下载的，以前样本区也发过，但火绒不报下载器，智量也只报PUP 。

显示全部楼层 · 发表于 2018-10-2 23:06:18

eset Win32/TrojanDownloader.Agent.CFM
下载器

显示全部楼层 · 发表于 2018-10-2 23:11:44

显示全部楼层 · 发表于 2018-10-3 09:29:40

火绒kill

显示全部楼层 · 发表于 2018-10-3 11:06:07

欧阳宣发表于 2018-10-2 23:21
啥意思？你不是中国人么

那边一些人都习惯这么叫了，也可能是马来西亚的华人之类的（

显示全部楼层 · 发表于 2018-10-3 11:09:40

WD杀

显示全部楼层 · 发表于 2018-10-3 11:49:20

w114116 发表于 2018-10-3 11:06
那边一些人都习惯这么叫了，也可能是马来西亚的华人之类的（

习惯了不一定是对的是后者的话那更过分了

[病毒样本] 我朋友中了類似木馬東西 ,但是他的檔名是荒野行动稳定辅助.exe