怎么办 按推上说我已经中木马了

[jqw1992]

一直用 ESET
https://twitter.com/likev/status/720814005040713728
PS:
简单判断自己的电脑是否中了 DCM 木马：查看电脑是否存在 C:\WINDOWS\Temp\{E53B9A13-F4C6-4d78-9755-65C029E88F02} 这个目录

[RobertYang]

@inisun 昨天有人提到有个地区的 LOL 更新，然后都有了。不知道真伪

[jqw1992]

@subpo
@TakanashiAzusa
C:\WINDOWS\Temp\{*****}
http://drops.wooyun.org/tips/14911

[cnnblike]

手机上看到这条，还白白兴奋了好久，结果回家一看，没中。。。。好失落啊

[old9]

@jqw1992 手法精彩

[jqw1992]

@cnnblike
@inisun

[salary123]

特地翻了一下大括号文件,,没看到有..楼主怎么中的..好知会一下

[asher]

{AC4F5098-9028-44E5-8215-95029AB25115} 有这个算吗?

[shippo7]

仔细看了看文章，的确有些地方奇怪。如 18 楼所说这个木马 2013 年就被 McAfee 发现，而且 McAfee 报告中写了其它知名杀软也早就发现了它。

提权方面木马用了一个 2011 年就出了补丁的 CVE-2011-1249 ，到现在只能影响没打补丁的 Win XP - Win 7 系统了，说明此木马是很久以前的。

现在又被拿出来写文章，有什么意义呢，似乎只是个普通的远程监控类木马，例如灰鸽子

[Chinternet]

没中。。。。好失落啊

[DcmTeamMember]

楼主肯定不是一般人，因为： https://www.v2ex.com/t/271590

[jerryjhou]

@DcmTeamMember 排除阴谋论嫌疑不说, Gov 的监控对象很可能只是"潜在威胁"(比如经常上推查 CCP 的黑历史的)

[jqw1992]

@salary123 我也不知道怎么就中了

@asher 应该是的吧。我个人觉得。

@DcmTeamMember 一般人啊。真的。

[xmh51]

@shippo7 McAfee 报告 的功能比较少啊，威胁等级还是低好奇怪，（ Attempts to launch an instance of the Windows file system explorer.）而腾讯说能干那么多事，两个真是同一个病毒？或者是升级版？

[KexyBiscuit]

GUID 相同才能判断是同一个程序。

另外明明有很多特征可以判断是否感染，非要看临时文件目录……

[dsb2468]

@xmh51 江民居然早 4 年就发报告了： http://bbs.kafan.cn/thread-1354867-1-1.html

[dsb2468]

@shippo7 报告上来看，功能似乎一直在升级改进。 http://bbs.kafan.cn/thread-1354867-1-1.html 例如这个，同一个文件（名称），但是功能上来看，之前的并没有加白名单的操作。

[dsb2468]

@shippo7 通过 劫持网络 来达到目的。 劫 持 网 络

[dsb2468]

@xmh51 迈克菲的报告是自动机出的。。不是人工。