关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 360手机官网 | 社区客户端

推荐 论坛 版块 活动 好奇者试用 商城 积分商城
最近发现了了一款非常牛逼的恶意远控软件


官网说这远控通信方式跟传统的不一样,请工程师们逆向下

360社区

360社区

还说能过主动防御,也请工程师们检查下


360社区

360社区

这是他们的后台验证系统:http://login.593youxi.com/Login.aspx

360社区

360社区

此软件危害巨大,请工作人员尽快解决




共 6 个关于发现一款略吊的远控恶意程序(逆向工程师进来下)的回复 最后回复于 2017-10-14 20:41

评论

直达楼层

360_土豆 产品答疑师 发表于 2017-10-6 15:35 | 显示全部楼层 | 私信
你好,此软件需要账号和密码,请具体说下软件存在什么问题
Z1509477745 这是远控木马的主控软件啊 
2017-10-6 21:28回复
Z1509477745 这是操控肉鸡的木马的服务端 
2017-10-6 21:34回复
尤金卡巴斯基00 回复Z1509477745:客服明显揣着明白装糊涂,经腾讯哈勃分析这是白加黑远控木马,利用带伪造腾讯数字签名的QQApp.exe白文件加载黑libOpenglRender.dll绕过 360 的主动防御,包括网购模式在内免杀 360全家。并且会遍历被控端系统的杀软进程。 
2017-10-6 22:21回复
尤金卡巴斯基00 LV3.中士 发表于 2017-10-6 22:18 | 显示全部楼层 | 私信

360社区

360社区






客服明显揣着明白装糊度,这一看就知道是一款免杀远控,而且正如官网说的那样,生成的服务端免杀360全家还过网购模式,年费收费版还带白名单免杀。上传腾讯哈勃分析后可看出利用白加黑外加伪造腾讯的数字签名过的360主动防御。而且被控端会遍历被控主机的杀软进程,仅凭这一点就过不了东方微点。


Z1509477745 就是就是 
2017-10-6 23:19回复
上车,走吧 根本就不在白名单,免杀不了啊 
2017-10-12 11:40回复
Z1509477745 LV3.中士 楼主 发表于 2017-10-7 19:26 | 显示全部楼层 | 私信
还没人来解决????????
上车,走吧 根本就过不了白,忽悠人 
2017-10-12 11:31回复
Z1509477745 回复上车,走吧:估计又免杀了 
2017-10-14 20:41回复
尤金卡巴斯基00 LV3.中士 发表于 2017-10-8 02:09 | 显示全部楼层 | 私信
本帖最后由 尤金卡巴斯基00 于 2017-10-8 02:12 编辑

试用版被控端世界杀毒网65款杀毒软件昨天只有7款报毒,今天9款报毒,9款里面主流品牌只有2款,comodo和nod32,这款白加黑免杀确实厉害,能过网购模式的免杀不多,这款远控界面里面看到年费会员还有白名单免杀,知不道怎么把远控木马加白的。看论坛上说花钱就能找些小软件公司内部的人混进他们的软件里加白,这样就太可怕了,加白后除非流行度大到一定程度样本被收集到,否则理论上来说几乎是超长期免杀。

360社区

360社区

360社区

360社区

Z1509477745 360老不给处理,装傻 
2017-10-14 21:49回复
上车,走吧 LV4.上士 发表于 2017-10-12 11:22 | 显示全部楼层 | 私信
刚测试了下,根本就不在白名单,下载安装后360直接就给杀掉了。

360社区

360社区


沧桑浪子 是小红伞引擎报的吗? 
2017-10-15 23:19回复
尤金卡巴斯基00 你测试主控端有什么用,主控端只是黑客工具,被控端是主控端生成的,主控端不会在受害者电脑上存在。 
2017-10-16 04:57回复
Z1509477745 LV3.中士 楼主 发表于 2017-10-14 20:41 | 显示全部楼层 | 私信
还没人解决.
沧桑浪子 是楼上的样本吗? 
2017-10-15 17:51回复
尤金卡巴斯基00 十月8号就杀了 
2017-10-16 04:55回复
Z1509477745 回复尤金卡巴斯基00:木马更新下就完蛋了 
2017-10-28 19:01回复
尤金卡巴斯基00 回复Z1509477745:再免杀你再举报,只要是牧马人持续更新自己的马是铁定的,除非金盆洗手不搞黑产。黑鸽子10多年了现在依然持续免杀中,主动防御也没做到规则上的通杀。 
2017-10-29 09:09回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Z1509477745 LV3.中士

粉丝:6 关注:0 积分:190

精华:0 金币:192 经验:179

最后登录时间:2017-11-25

私信 加好友

Z1509477745

粉丝:6 关注:0

私信

最新活动

【360感恩用户节】十二年,我们一心卫你!

内容推荐 热门推荐最新主帖

    360社区客户端下载

    快速回复 返回顶部 返回列表