网购木马（三二半）

显示全部楼层 · 发表于 2012-4-20 11:48:49

本帖最后由 guidanba 于 2012-4-20 12:42 编辑

黑：，已有三家报毒、包括MSE。

原样整包：http://www.vdisk.cn/down/index/10015857，好压或winrar可解压。

惯例声明：不欢迎鉴定器、下载保护之类回复，欢迎实机主防。

这个exe文件应是昨天开始被利用的。黑dll嘛，今天还在变。

显示全部楼层 · 发表于 2012-4-20 11:50:36

猫猫没别的意思，只是想看看金山的水平怎么样勿怪

显示全部楼层 · 发表于 2012-4-20 11:51:04

to eset

显示全部楼层 · 发表于 2012-4-20 11:59:03

to avg ，原来是利用计算器联网，comodo防火墙外连提示
C:\Windows\System32\calc.exe
目标IP 60.28.175.9 端口 80

显示全部楼层 · 发表于 2012-4-20 12:02:21

本帖最后由 LockeHIPS 于 2012-4-20 12:15 编辑

前天晚上就在利用了

360云主防行为防御可以防御

透过云端动态拦截系统，无需拉黑，不怕免杀，全网所有版本生效，无需联动

主防实机测试拦截截图

显示全部楼层 · 发表于 2012-4-20 12:04:35

LockeHIPS 发表于 2012-4-20 12:02
前天晚上就在利用了

主防可以拦截

期待他们更给力啊。

显示全部楼层 · 发表于 2012-4-20 12:09:05

不是c:\calc.exe 啊！

显示全部楼层 · 发表于 2012-4-20 12:09:41

liulangzhecgr 发表于 2012-4-20 12:09
不是c:\calc.exe 啊！

看来有些变化了。

显示全部楼层 · 发表于 2012-4-20 12:10:37

微点防不住惨遭中毒

显示全部楼层 · 发表于 2012-4-20 12:14:05

guidanba 发表于 2012-4-20 12:09
看来有些变化了。

若和上一次同一个系列的话就免啦！

[病毒样本] 网购木马（三二半）

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块