-
-
昨天半夜3点发现一个能看YOUKU会员视频的工具
-
发表于: 2015-4-29 09:36
-
http://bbs.pcbeta.com/forum.php?mod=viewthread&tid=1593776&page=1#pid43527859
本人亲侧，确实能打开看了，但是！ 美中不足发现会生一个
会生成一个名为 goodme.exe的程序！！！！！经在线杀毒引擎验证了，似乎震的有木马，反正有后门行为是震的~~~~~~~~~~~~~~
希望论坛的上仙给做做手术，干掉小后门。
本人亲侧，确实能打开看了，但是！ 美中不足发现会生一个
会生成一个名为 goodme.exe的程序！！！！！经在线杀毒引擎验证了，似乎震的有木马，反正有后门行为是震的~~~~~~~~~~~~~~
希望论坛的上仙给做做手术，干掉小后门。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
多谢指点，懂了，得到 sass.exe 就得到了，是吧~~~
昨天半夜有点困了，发现捉摸上有个goodme.exe生成的网址的指向。所以用www.virscan.org扫了下发现相当可疑。 另外似乎看到了进程中的那另外两个名了，一时忘记本了。  谢谢大家了。 
|
|
|
|
|
|
|
|
|
|
|
|
- -
同膜拜.大神粗手,.就知道有木有.
|
|
|
|
|
|
|
|
|
|
