远控木马病毒（PS:11-26到12-01号，还没报毒） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流远控木马病毒（PS:11-26到12-01号，还没报毒）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

远控木马病毒（PS:11-26到12-01号，还没报毒）

我是间谍007 初生襁褓狮帖子:5 注册: 2015-10-20 来自:	发表于： 2017-11-26 23:31 \| 只看楼主短消息资料字号：小中大 1楼远控木马病毒（PS:11-26到12-01号，还没报毒）链接: https://pan.baidu.com/s/1jIzQito 密码: wrte 密码：infected 附件: 您所在的用户组无法下载或查看附件用户系统信息：Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.98 Safari/537.36 LBBROWSER 我是间谍007 最后编辑于 2017-11-30 23:19:17
我是间谍007 初生襁褓狮帖子:5 注册: 2015-10-20 来自:	分享到：

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2017-11-27 15:51 \| 短消息资料字号：小中大 2楼回复：远控木马病毒分析中
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

我是间谍007 初生襁褓狮帖子:5 注册: 2015-10-20 来自:	发表于： 2017-11-28 09:36 \| 只看楼主短消息资料字号：小中大 3楼回复 3F 麦青儿的帖子好像扫描没有反应诶
我是间谍007 初生襁褓狮帖子:5 注册: 2015-10-20 来自:

我是间谍007 初生襁褓狮帖子:5 注册: 2015-10-20 来自:	发表于： 2017-11-30 23:18 \| 只看楼主短消息资料字号：小中大 4楼回复 5F 麦青儿的帖子亲爱的，我今天试了试右键联网，升级到最新版扫描，还是没有报毒呢~~~
我是间谍007 初生襁褓狮帖子:5 注册: 2015-10-20 来自:

麦青儿管理员帖子:17112 注册: 2004-03-26 来自:	发表于： 2017-12-01 15:37 \| 短消息资料字号：小中大 5楼回复：远控木马病毒（PS:11-26到12-01号，还没报毒）抱歉抱歉，怪我之前没搞清楚。那个包里面运行后会运行一个bat，bat把两个文件合并成一个压缩包，解压后里面有个dll是病毒。如果它不运行，瑞星不报毒，运行起来瑞星会报毒。其实这个dll 瑞星15年就能报了。所以看起来右键扫描不报毒，但实际瑞星能处理掉那个dll。麦青儿最后编辑于 2017-12-01 15:38:35
麦青儿管理员帖子:17112 注册: 2004-03-26 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT