发现一个带签名的远控木马文件

文件传输安全，开网购也可以运行，打开一看有签名的

，打开之后，默认下载文件，释放执行，后台链接远控木马的主控端

ip端口伪装的都特别好，木马写注册表，也写驱动，你们360是不是有个签名就放任这种木马横行，木马文件上传附件，你们工作人员自己分析看看吧

360fans_u39226193 · 发表于 2019-10-20 21:19

我明天要看看拉黑没拉黑

简简单单chao · 发表于 2019-10-21 10:03

您好，感谢您的反馈，我们这边核实下，有进度后答复您

简简单单chao · 发表于 2019-10-21 14:23

您好，基于您上传的文件分析，为正常软件，是被木马作者利用了
我们查找到了一批样本已拉黑并联系了软件的厂商告知此情况
感谢您的反馈

共 3 个关于发现一个带签名的远控木马文件的回复最后回复于 2019-10-21 14:23