据说是远控木马

显示全部楼层 · 发表于 2019-2-14 23:29:50

SUARP-BIGNUM 发表于 2019-2-14 23:17
@www-tekeze 分析了一下，这个是github上面开源的远控，下载下来的样本里面已经包含了源代码，里面也可以很 ...

Github上开源的远控？难怪诺顿加入了信誉，E家和红伞也不报，但现在卡巴、BD系、智量都报了，而报法真接是Backdoor，并非RiskTool、HackTool这类。。。发生什么事了。。

显示全部楼层 · 发表于 2019-2-14 23:33:07

www-tekeze 发表于 2019-2-14 23:29
Github上开源的远控？难怪诺顿加入了信誉，E家和红伞也不报，但现在卡巴、BD系、智量都报了，而报法真接 ...

我认为是可以报backdoor的

显示全部楼层 · 发表于 2019-2-14 23:38:26

SUARP-BIGNUM 发表于 2019-2-14 23:33
我认为是可以报backdoor的

这样的结果是直接报毒，谁都怕自己的信息被盗，也没谁愿意当肉鸡。。

显示全部楼层 · 发表于 2019-2-14 23:40:28

www-tekeze 发表于 2019-2-14 23:38
这样的结果是直接报毒，谁都怕自己的信息被盗，也没谁愿意当肉鸡。。

大肉鸡愿意

显示全部楼层 · 发表于 2019-2-14 23:42:44

SUARP-BIGNUM 发表于 2019-2-14 23:40
大肉鸡愿意

也不艾特下。。

@wowocock

显示全部楼层 · 发表于 2019-2-15 09:39:33

本帖最后由智量官方于 2019-2-15 09:45 编辑

www-tekeze 发表于 2019-2-14 22:52
按理2016年8月份的文件，有问题应该早就暴露了，但VT报毒率只是5/69，不过智量开始不报现在报后门，真有 ...

我们实测了下运行此样本后未提示用户已安装，导致用户无感知, 可能会被恶意利用.

显示全部楼层 · 发表于 2019-2-15 10:22:19

kav kill

显示全部楼层 · 发表于 2019-2-15 11:36:12

本帖最后由上等风格于 2019-2-15 11:47 编辑

www-tekeze 发表于 2019-2-14 23:38
这样的结果是直接报毒，谁都怕自己的信息被盗，也没谁愿意当肉鸡。。上报吧

显示全部楼层 · 发表于 2019-2-15 11:48:38

上等风格发表于 2019-2-15 11:36
上报给E家啊

已上传VT，但报不报各家都有自己的策略，莫强求。。

显示全部楼层 · 发表于 2019-2-15 17:04:08

类型：
木马程序(Trojan.Generic)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件路径：
C:\Documents and Settings\Administrator\桌面\TrollRAT.zip

文件指纹(MD5)：
5da0d0251eb1a403ac412110443ff542

[可疑文件] 据说是远控木马

评分

评分