样本包1（内有远控病毒）

显示全部楼层 · 发表于 2019-5-28 22:49:48

Discuz!X 发表于 2019-5-28 22:29
火绒都报2x

大蜘蛛查杀本来就不是强项

显示全部楼层 · 发表于 2019-5-28 23:02:32

Discuz!X 发表于 2019-5-28 22:29
那个bat和qqplayer才是远控，跑跑看

bat智量通常不检测，QQPlayer是Trojan报出，误报率很低，估计火绒漏了。

有空双击看看火绒系统加固和规则有什么反应。。。

显示全部楼层 · 发表于 2019-5-28 23:28:40

www-tekeze 发表于 2019-5-28 23:02
bat智量通常不检测，QQPlayer是Trojan报出，误报率很低，估计火绒漏了。

有空双击看看火绒系统加固和 ...

QQplayer.exe最开始好像是不报的，我明天看看

显示全部楼层 · 发表于 2019-5-28 23:55:17

Discuz!X 发表于 2019-5-28 23:28
QQplayer.exe最开始好像是不报的，我明天看看

这个是Trojan报的，有可能之前没杀。。。但主防能杀也行哈。。

PS：双击没触发火绒弹窗，也不会联网，远控？？不明觉厉。。

显示全部楼层 · 发表于 2019-5-29 06:26:18

本帖最后由 curfew 于 2019-5-29 06:27 编辑

跑不起来的样本就不要发上来了吧

显示全部楼层 · 发表于 2019-5-29 06:32:59

curfew 发表于 2019-5-29 06:26
跑不起来的样本就不要发上来了吧

我从微步搬的怎么知道跑不跑得起来。。。
而且魔盾跑出行为了啊

显示全部楼层 · 发表于 2019-5-29 06:34:42

www-tekeze 发表于 2019-5-28 23:55
这个是Trojan报的，有可能之前没杀。。。但主防能杀也行哈。。
PS：双击没触发火绒弹窗，也不会联 ...

木马名为 Autoexec.bat

启动后连接C&C服务器：183.251.55.120 端口：8083

对应的域名：mangwa66.f3322.net

显示全部楼层 · 发表于 2019-5-29 08:01:48

下载试试我的杀软吧

显示全部楼层 · 发表于 2019-5-29 08:43:41

ricky3 发表于 2019-5-29 08:01
下载试试我的杀软吧

什么东西

显示全部楼层 · 发表于 2019-5-29 09:54:31

温馨小屋发表于 2019-5-28 19:00
卡巴4个

今天有变化了【默认设置】

[病毒样本] 样本包1（内有远控病毒）