測主防，.doc 也能運行

显示全部楼层 · 发表于 2011-8-19 03:32:51

本帖最后由 a256886572008 于 2011-8-19 03:42 编辑

1.看名稱，是 .doc

2.雙擊之後，發現被騙了，居然是.exe

大家可以把病毒改名，自行玩玩看

--------------------
這隻是downloder，會下載過卡八HIPS自動模式的病毒

显示全部楼层 · 发表于 2011-8-19 04:22:04

这并不是什么新病毒啦哥哥。。。你3点半发的。我4点半测。
微点主防都已经入库了。

显示全部楼层 · 发表于 2011-8-19 06:14:16

几年前就玩过了，Word文档杀手，打开后提示需要高版本才能打开，当时最高版本是Office 2003

显示全部楼层 · 发表于 2011-8-19 07:55:05

本帖最后由幸福的猪猪于 2011-8-19 08:04 编辑

不用改后缀名，双击就可以执行。（其本身就是一个可执行文件，非doc文件。）

右键重命名---插入 Unicode 控制字符（RLO）。

p.s. 卡巴斯基已经将此样本入库。（今天凌晨4点多的病毒库）

显示全部楼层 · 发表于 2011-8-19 07:57:19

反转后缀命名http://bbs.kafan.cn/thread-1007705-1-1.html

显示全部楼层 · 发表于 2011-8-19 08:24:07

金山盗号木马

显示全部楼层 · 发表于 2011-8-19 08:28:20

2011-08-19 08:26:52 创建新进程阻止
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\invoice_08.15.2011_stropol‮cod.exe
命令行: "C:\Documents and Settings\Administrator\桌面\Invoice_08.15.2011_Stropol‮cod.exe"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]*‮*.*

MD区讨论过了。。已防了。。

显示全部楼层 · 发表于 2011-8-19 08:37:45

BitDefender
Invoice_08.15.2011_Stropol‮cod.exe Trojan.Generic.KDV.320327

显示全部楼层 · 发表于 2011-8-19 09:00:57

显示全部楼层 · 发表于 2011-8-19 09:48:36

大蜘蛛：
Invoice_08.15.2011_Stropolcod\INVOIC~1.EXE 已感染： Trojan.Siggen2.58686

[病毒样本] 測主防，.doc 也能運行

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源