白+黑远控木马

显示全部楼层 · 发表于 2020-2-22 23:31:51

www-tekeze 发表于 2020-2-22 23:28
安天和无BD管家，Both Scan Miss，双击，两家没反应，但没注册无法登录。。

这37游戏盒子是白文件你登录干嘛

显示全部楼层 · 发表于 2020-2-22 23:36:02

Norton 双击miss

显示全部楼层 · 发表于 2020-2-22 23:43:12

zay365 发表于 2020-2-22 23:31
这37游戏盒子是白文件你登录干嘛

会不会需要登录才加载黑dll 。。

用智量试试就清楚了。。。

显示全部楼层 · 发表于 2020-2-22 23:44:13

zay365 发表于 2020-2-22 23:31
这37游戏盒子是白文件你登录干嘛

我虚拟机打不开这个盒子哎

显示全部楼层 · 发表于 2020-2-23 00:11:30

45her 发表于 2020-2-22 23:28
我的报中等风险是什么意思？？

报法是下载扫描的报法，但下载智能分析阈值能调吗。。。

显示全部楼层 · 发表于 2020-2-23 00:15:20

本帖最后由 www-tekeze 于 2020-2-23 00:32 编辑

www-tekeze 发表于 2020-2-22 22:33
绒智都杀黑dll 。。

恢复昨晚虚拟机快照，智量扫描Miss，开启基础实时监控双击，会联网和添加自启，UI都看不到就自动退出，绒智主防没反应。 PS：火绒已拉黑dll，我也没关火绒监控，但没反应哎，黑dll加载了么。。

还是说内存加载火绒拦截不了？看楼下，之前火绒没升级识别不了黑dll 。
重启，被加了自启，但UI不停的闪啊闪，看任务栏启动了多少个进程。。

程序有bug还是？？

显示全部楼层 · 发表于 2020-2-23 00:30:48

zay365 发表于 2020-2-22 23:31
这37游戏盒子是白文件你登录干嘛

明白了。。。虽然楼主发帖时间是晚上将近10点，但楼主肯定在火绒论坛发过这个样本，之前虚拟机的绒智没升级，火绒Miss黑dll，当然监控不会拦截。。

将绒智都更新，双击exe，两者都杀黑dll，说明是主程序启动时就被加载。。

显示全部楼层 · 发表于 2020-2-23 00:37:27

本帖最后由 zay365 于 2020-2-23 00:39 编辑

www-tekeze 发表于 2020-2-23 00:30
明白了。。。虽然楼主发帖时间是晚上将近10点，但楼主肯定在火绒论坛发过这个样本，之前虚拟机的绒智没升 ...

我明确说明下没有，既然发到这后火绒官人也能看到我还有什么必要发到火绒论坛去
不过我这个样本也是从别处下载的，有可能是别人提交给火绒的
还有可能火绒官人收集样本的途径也包括那里

显示全部楼层 · 发表于 2020-2-23 00:43:03

本帖最后由 www-tekeze 于 2020-2-23 00:45 编辑

zay365 发表于 2020-2-23 00:37
我明确说明下没有，既然发到这后火绒官人也能看到我还有什么必要发到火绒论坛去
不过我这个样本也是从别 ...

理解错了吧。。。我原以为是白天先发在火绒论坛，但样本算高质量，不在这发是不是可惜了？所以晚上才在这发。

编辑过了？ “有可能是别人提交给火绒的，还有可能火绒官人收集样本的途径也包括那里”。。。这到没错。。。

显示全部楼层 · 发表于 2020-2-23 00:49:26

www-tekeze 发表于 2020-2-23 00:15
恢复昨晚虚拟机快照，智量扫描Miss，开启基础实时监控双击，会联网和添加自启，UI都看不到就自动退出，绒 ...

我这里测试看它自己把自己和另外俩文件复制到system32，还是哪个文件夹来着（有点记不到了），然后就自己退出了，不知道啥原因，按理说你复制到新目录该执行的啊。。。结果就没进程了，难道不能在我的win8虚拟机上正常运行

[病毒样本] 白+黑远控木马