真是只是加壳？还是有其他的东西？

显示全部楼层 · 发表于 2018-11-8 21:58:56

样本蓝奏云：https://www.lanzous.com/i2bqkgf 解压密码：123
此压缩包里面有两个exe文件，是一个梯子软件里BD扫出来的东西，作者说加了SE壳，但这种软件要做后门也很容易的，所以我并不知道是否安全。另附上BD的报毒附件，小白看不懂BD的报毒名……

显示全部楼层 · 发表于 2018-11-8 22:27:39

08.11.2018 22.26.58;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\可疑\0000!启动翻滚客户端_se.exe;C:\Users\Administrator\Desktop\可疑\0000!启动翻滚客户端_se.exe;HEUR:Packed.Win32.Blackv.gen;木马程序;11/08/2018 22:26:58

复制代码

显示全部楼层 · 发表于 2018-11-8 22:34:25

翻滚不是本论坛管理那只龟的东西。。。。。。如果是正品应该不用担心卡饭的管理放毒吧。

显示全部楼层 · 发表于 2018-11-8 22:34:35

诺顿清空

显示全部楼层 · 发表于 2018-11-8 22:36:50

0000!启动翻滚客户端_se.exe
Avira TR/RedCap.rommj

显示全部楼层 · 发表于 2018-11-8 22:44:35

ziyerain2015 发表于 2018-11-8 22:34
翻滚不是本论坛管理那只龟的东西。。。。。。如果是正品应该不用担心卡饭的管理放毒吧。

噢？不懂。原来是卡饭管理吗？造福大众呢

我是在一个博客上下载的，链接就不贴了。嗯……你懂的……然后博主的ID姓“慕”，如果能对上号，那就是正品吧……如果不是……

显示全部楼层 · 发表于 2018-11-8 22:57:11

神龟翻滚？@神龟Turmi

小龟龟，是时候出来了

显示全部楼层 · 发表于 2018-11-8 22:57:26

闲着的贤者发表于 2018-11-8 22:44
噢？不懂。原来是卡饭管理吗？造福大众呢
我是在一个博客上下载的，链接就不贴了。嗯……你懂的 ...

muruoxi也是论坛和毒吧的人。。。
反正论坛不太好讨论酸酸乳的东西
360 MISS
我就只能说这么多，不行你2个大神都召唤出来。。

显示全部楼层 · 发表于 2018-11-8 23:01:57

ziyerain2015 发表于 2018-11-8 22:57
muruoxi也是论坛和毒吧的人。。。
反正论坛不太好讨论酸酸乳的东西
360 MISS

谢谢你的耐心回复，我已经大致有底了！

显示全部楼层 · 发表于 2018-11-9 08:30:17

[可疑文件] 真是只是加壳？还是有其他的东西？