某骗子远控公司发布的远程被控软件，骗你没商量。

tanlimo

这个宣称来自于韩国的远控在国内各大知名下载站都有下载链接（有兴趣的可以去搜索），不过下下来的是无毒的（其实就是个把你引到官网的躯壳）所以没有被这些知名下载站K掉，但是当你双击连接时它会让你注册并且打开其官方网站，这个时候从官网上下载的就是正体了，样本在下面。






枪手还真多，以下引用中红色字体的为受骗用户，蓝色的为枪手，黑色字体的为不明真相的群众。

第 13 楼 [回复] 大家注意，有后门！！ 就 某远程控制器 v8.0 发表评论　IP:202.99***
我23号的时候装了这个软件，给作者的qq联系的时候我要求他给我看看控制是不是真的，我的天啊，他竟然把我的文件夹的截图给我发过来了，我那时那个气氛啊，他qq的IP显示的是广东的，这正规的软件园竟然能让这样垃圾的东西上来，还不查封，你们等着让中国的电脑都让这个穷凶极恶的坏人给控制啊？2009-9-14 1:48:31

第 12 楼 [回复] 小小 就 某远程控制器 v8.0 发表评论　IP:113.67***
确实很不错的软件，支持个2009-9-6 15:31:26

第 11 楼 [回复] 好用 就 某远程控制器 v8.0 发表评论　IP:113.64***
回复

10 楼(骗子)：你才是骗子吧，用都没用过，就说是假的。。这软件确实是很好用啊2009-9-4 16:27:43

第 10 楼 [回复] 骗子 就 某远程控制器 v8.0 发表评论　IP:119.13***
假程序，骗钱的2009-8-2 16:38:24

第 9 楼 [回复] ，，， 就 某远程控制器 v8.0 发表评论　IP:113.67***
没毒啊，我用很多杀软查过，都没有后门2009-7-31 17:45:10

第 8 楼 [回复] wysyp 就 某远程控制器 v8.0 发表评论　IP:120.83***
要注册2009-7-1 16:21:12

第 7 楼 [回复] 211 就 某远程控制器 v8.0 发表评论　IP:116.22***
嗯，不错不错，支持下2009-6-25 1:16:29

第 6 楼 [回复] ```` 就 某远程控制器 v8.0 发表评论　IP:60.190***
o　 23333332009-6-10 13:07:02

第 5 楼 [回复] bjjkkk 就 某远程控制器 v8.0 发表评论　IP:119.12***
貌视还真的蛮不错，顶个2009-5-28 22:08:53

第 4 楼 [回复] 001 就 某远程控制器 v8.0 发表评论　IP:119.12***
我日，还真有这软件啊2009-5-28 15:07:13

第 3 楼 [回复] 007 就 某远程控制器 v8.0 发表评论　IP:119.12***
嗯,是个好东西,,顶一下2009-5-27 21:18:13

第 2 楼 [回复] KING 就 某远程控制器 v8.0 发表评论　IP:119.12***
嗯,确实不错2009-5-27 17:38:22

第 1 楼 [回复] 441 就 某远程控制器 v8.0 发表评论　IP:119.12***
很不错的软件,很好用

剑舞江南

这种软件很多都有后门程序的，骗钱才是他们的目的。
在线扫描结果：
VirSCAN.org Scanned Report :
Scanned time   : 2009/10/10 13:58:00 (CST)
Scanner results: 16%的杀软(6/37)报告发现病毒
File Name      : 远程控制.rar
File Size      : 796617 byte
File Type      : RAR archive data, v1d, os
MD5            : 05ee5823ca61dd896182e4cad3b9ec84
SHA1           : 79d584be419d1ca67869e78604275508e324154a
Online report  : http://virscan.org/report/3bbb10c3bcaaff5b6677ab49c0e1ba99.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091010020113    2009-10-10  4.44   -
安博士V3       2009.10.09.03   2009.10.09        2009-10-09  1.25   -
AntiVir        8.2.1.35        7.1.6.95          2009-10-09  0.71   -
安天           2.0.18          20091009.2981422  2009-10-09  0.33   -
Arcavir        2009            200910091357      2009-10-09  0.66   -
Authentium     5.1.1           200910092238      2009-10-09  1.32   -
AVAST!         4.7.4           091009-0          2009-10-09  0.00   -
AVG            8.5.288         270.14.8/2425     2009-10-09  3.83   BackDoor.Generic11.ACGS
BitDefender    7.81008.4327659 7.28212           2009-10-10  5.18   Gen:Trojan.Heur.TDSS.jy4@bSsgtm
CA (VET)       9.0.0.143       35.1.7059         2009-10-10  5.61   -
ClamAV         0.95.2          9876              2009-10-09  0.41   Trojan.Downloader-72711
Comodo         3.12            2554              2009-10-10  0.70   -
CP Secure      1.3.0.5         2009.10.10        2009-10-10  0.56   -
Dr.Web         4.44.0.9170     2009.10.10        2009-10-10  6.54   -
F-Prot         4.4.4.56        20091009          2009-10-09  1.26   -
F-Secure       7.02.73807      2009.10.10.02     2009-10-10  1.08   -
飞塔           2.81-3.120      10.924            2009-10-09  0.16   -
GData          19.8313/19.505  20091010          2009-10-10  6.33   -
ViRobot        20091009        2009.10.09        2009-10-09  0.43   -
Ikarus         T3.1.01.72      2009.10.10.74040  2009-10-10  5.25   Trojan.Win32.FlyStudio
江民杀毒       11.0.800        2009.10.08        2009-10-08  4.18   -
卡巴斯基       5.5.10          2009.10.10        2009-10-10  1.03   -
金山毒霸       2009.2.5.15     2009.10.10.11     2009-10-10  0.49   -
迈克菲         5.3.00          5766              2009-10-09  3.34   -
Microsoft      1.5101          2009.10.09        2009-10-09  5.50   -
Norman         6.01.09         6.01.00           2009-10-09  4.01   -
熊猫卫士       9.05.01         2009.10.08        2009-10-08  0.62   -
趋势科技       8.700-1004      6.526.01          2009-10-09  0.78   -
Quick Heal     10.00           2009.10.09        2009-10-09  1.19   -
瑞星           20.0            21.50.50.00       2009-10-10  0.27   -
Sophos         2.90.1          4.45              2009-10-10  4.11   Mal/EncPk-GF
Sunbelt        5439            5439              2009-10-09  1.50   -
赛门铁克       1.3.0.24        20091009.008      2009-10-09  0.21   -
nProtect       20091008.02     5754855           2009-10-08  7.06   -
The Hacker     6.5.0.2         v00035            2009-10-09  0.66   -
VBA32          3.12.10.11      20091009.1143     2009-10-09  1.94   -
VirusBuster    4.5.11.10       10.112.63/1997604 2009-10-09  3.70   Trojan.Inject.NOC

post8

to avira

凝逸反毒

还是易语言 写了
易语言 又出 新马了

1e3e

骗子呀，不过天下没有白掉的馅饼

fungo

大家围观一下。我来虚拟机运行下

as4524

看看多后门
上报卡巴

saga3721

运行CMD，注入IE

Sherry.ai

果然是惊天.....

kingmuro

过kv2008