远控木马病毒（PS:11-26到12-01号，还没报毒） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流远控木马病毒（PS:11-26到12-01号，还没报毒）

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

远控木马病毒（PS:11-26到12-01号，还没报毒）

我是间谍007 初生襁褓狮帖子:5 注册: 2015-10-20 来自:	发表于： 2017-11-26 23:31 \| 只看楼主短消息资料字号：小中大 1楼远控木马病毒（PS:11-26到12-01号，还没报毒）链接: https://pan.baidu.com/s/1jIzQito 密码: wrte 密码：infected 附件: 您所在的用户组无法下载或查看附件用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.98 Safari/537.36 LBBROWSER 我是间谍007 最后编辑于 2017-11-30 23:19:17
我是间谍007 初生襁褓狮帖子:5 注册: 2015-10-20 来自:	分享到：

麦青儿管理员帖子:17042 注册: 2004-03-26 来自:	发表于： 2017-11-27 15:51 \| 短消息资料字号：小中大 2楼回复：远控木马病毒分析中
麦青儿管理员帖子:17042 注册: 2004-03-26 来自:

我是间谍007 初生襁褓狮帖子:5 注册: 2015-10-20 来自:	发表于： 2017-11-28 09:36 \| 只看楼主短消息资料字号：小中大 3楼回复 3F 麦青儿的帖子好像扫描没有反应诶
我是间谍007 初生襁褓狮帖子:5 注册: 2015-10-20 来自:

我是间谍007 初生襁褓狮帖子:5 注册: 2015-10-20 来自:	发表于： 2017-11-30 23:18 \| 只看楼主短消息资料字号：小中大 4楼回复 5F 麦青儿的帖子亲爱的，我今天试了试右键联网，升级到最新版扫描，还是没有报毒呢~~~
我是间谍007 初生襁褓狮帖子:5 注册: 2015-10-20 来自:

麦青儿管理员帖子:17042 注册: 2004-03-26 来自:	发表于： 2017-12-01 15:37 \| 短消息资料字号：小中大 5楼回复：远控木马病毒（PS:11-26到12-01号，还没报毒）抱歉抱歉，怪我之前没搞清楚。那个包里面运行后会运行一个bat，bat把两个文件合并成一个压缩包，解压后里面有个dll是病毒。如果它不运行，瑞星不报毒，运行起来瑞星会报毒。其实这个dll 瑞星15年就能报了。所以看起来右键扫描不报毒，但实际瑞星能处理掉那个dll。麦青儿最后编辑于 2017-12-01 15:38:35
麦青儿管理员帖子:17042 注册: 2004-03-26 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT