木马也革命，继云杀毒后“云马”出现之云马样本

显示全部楼层 · 发表于 2012-1-23 21:19:47

本帖最后由 rsin 于 2012-1-23 21:27 编辑

样本
欢迎讨论：资讯区：http://bbs.kafan.cn/thread-1210749-1-1.html
360区：http://bbs.kafan.cn/thread-1210748-1-1.html
请下载50几kb的那个。100多的有密码

显示全部楼层 · 发表于 2012-1-23 21:25:04

用的是哪个密码？

显示全部楼层 · 发表于 2012-1-23 21:25:16

解压密码

显示全部楼层 · 发表于 2012-1-23 21:27:32

本帖最后由 rsin 于 2012-1-23 21:27 编辑

郑伟用户发表于 2012-1-23 21:25
用的是哪个密码？

已更

显示全部楼层 · 发表于 2012-1-23 21:27:48

飞霜流华发表于 2012-1-23 21:25
解压密码

更了

显示全部楼层 · 发表于 2012-1-23 21:34:10

本帖最后由飞霜流华于 2012-1-23 21:34 编辑

MSE安全，已上报，金山卫士先未知，后木马

显示全部楼层 · 发表于 2012-1-23 21:37:00

C:\Documents and Settings\Administrator\My Documents\Downloads\云马样本\云马样本.exe 木马(Win32/Trojan.03f) 未处理

显示全部楼层 · 发表于 2012-1-23 21:40:08

本帖最后由 froggy 于 2012-1-23 21:42 编辑

Ik杀

创建进程: C:\Program Files\Microsoft Offic\servlces.exe
            C:\Program Files\Microsoft Offic\servlces.exe

释放  C:\Program Files\Microsoft Offic\HaoZip.dll（伪装？）
      C:\Program Files\Microsoft Offic\servlces.exe

开机启动  通过 HaoZip.dexe（？）执行 servlces.exe

显示全部楼层 · 发表于 2012-1-23 21:43:35

360kill

显示全部楼层 · 发表于 2012-1-23 21:46:08

[病毒样本] 木马也革命，继云杀毒后“云马”出现之云马样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源