盗号木马（十二）

显示全部楼层 · 发表于 2012-4-30 19:07:55

，黑dll文件目前尚未一家报毒。

惯例声明：不欢迎鉴定器、下载保护、网页拦截之类回复，欢迎实机主防。

显示全部楼层 · 发表于 2012-4-30 19:09:49

上报

显示全部楼层 · 发表于 2012-4-30 19:15:16

双击测试.360、金山均Miss

显示全部楼层 · 发表于 2012-4-30 19:17:19

A listing of files alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26857451    MSDTCTM.dll    46 KB    UNDER ANALYSIS

Please find a detailed report concerning each individual sample below:
Filename Result
MSDTCTM.dll    UNDER ANALYSIS

The file 'MSDTCTM.dll' has been determined to be 'UNDER ANALYSIS'.

显示全部楼层 · 发表于 2012-4-30 19:17:36

企图修改开机启动项，360手动模式拦截，金山任务管理器可结束该进程

显示全部楼层 · 发表于 2012-4-30 19:21:40

金山没反应，好像正在考虑中......

显示全部楼层 · 发表于 2012-4-30 19:22:42

运行测试：从其他进程复制句柄同意后没行为了。。。难道要特定环境？

显示全部楼层 · 发表于 2012-4-30 19:23:02

您好，

此邮件由邮件自动处理系统生成。其中的报告即为来信附件中文件的分析结果，并将反映在下一次的病毒库升级中。此邮件将被转交给病毒分析师。

╧с▓с.exe,
MSDTCTM.dll

以上文件正在处理中。

卡巴斯基中国病毒实验室

显示全部楼层 · 发表于 2012-4-30 19:23:27

xiuzhiguo 发表于 2012-4-30 19:22
运行测试：从其他进程复制句柄同意后没行为了。。。难道要特定环境？

是实机吗？开QQ了没？

显示全部楼层 · 发表于 2012-4-30 19:23:36

自动进入低限制组、

[病毒样本] 盗号木马（十二）

本帖子中包含更多资源

浏览过的版块