网购木马（七）

显示全部楼层 · 发表于 2012-3-25 20:59:11

本帖最后由 guidanba 于 2012-3-26 18:34 编辑

http://115.com/file/e7q465bu#
zlib.zip

目前只有金山报毒。

测试程序，http://115.com/file/dpqb43on#。提醒：若弹的是系统不支持的弹窗，那可是假的，实际上运行了，还得是安了网银的。

显示全部楼层 · 发表于 2012-3-25 21:04:30

File ID    Filename    Size (Byte) Result
26711622    zlib.zip 1.38 MB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26711623    zlib.dll    2.2 MB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-3-25 21:04:34

本帖最后由 humanlwj52 于 2012-3-25 21:06 编辑

显示全部楼层 · 发表于 2012-3-25 21:05:28

本帖最后由 sungan01 于 2012-3-25 21:32 编辑

http://r.virscan.org/b32787e378845576ff083a2d12b60b8e
https://www.virustotal.com/file/94d0e9ad7587b0d0b20bf124a1fe4e207833c8d36c952142d465e06dbc10fe98/analysis/1332680854/
http://virusscan.jotti.org/en/scanresult/f4075cf5d52e217b962d99ac90fbfc99a357519e
全部显示安全..

显示全部楼层 · 发表于 2012-3-25 21:13:17

诺顿又过了

显示全部楼层 · 发表于 2012-3-25 21:19:19

ywsuda 发表于 2012-3-25 21:13

没法试sonar

显示全部楼层 · 发表于 2012-3-25 21:26:45

sungan01 发表于 2012-3-25 21:05

http://115.com/file/dpqb43on#
实拍介绍.zip

测试程序。

你的智能说明全过了，不包括金山。

我都发了多少样本了，我还不知道这个？？？

显示全部楼层 · 发表于 2012-3-25 21:28:31

qzmxy2006 发表于 2012-3-25 21:19

看7楼测试程序。

显示全部楼层 · 发表于 2012-3-25 21:28:38

本帖最后由迷惘的执著于 2012-3-25 21:31 编辑

Q管 kill

盗支付宝的吧

显示全部楼层 · 发表于 2012-3-25 21:30:28

实机测试。。。。。。。。。。
金山秒。。。。。。。。。。
过微点扫描。。。。。。。
双击。。。。。。。
是DLL文件。。。

[病毒样本] 网购木马（七）

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块