[原创]发现一个很有意思的远控-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [原创]发现一个很有意思的远控 0.00雪花

发表于: 2013-1-17 15:41 1392

[旧帖] [原创]发现一个很有意思的远控 0.00雪花

tianshiyu

2013-1-17 15:41

1392

把以前的远控样本拿出来玩！发现一个很有意思的东西，在客户端居然不断的改变木马的名字然后在控制台下达指令！让客户端重新下载！从目前的情况来看至少该地址上存在三种不同的木马！一个是木马一个是设置代理的一个是盗QQ的好像
文件变化规律如当前是http://23.29.79.210:81/prcxz/06009.exe 那么它同时会存在06010、06011

但是过几分钟之后就会变成06012 到06013 目前已经到了13了

附带样本

顺便求一个邀请码啊~！！！！！！！！！！！！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：