朋友号被盗后骗子发来的求鉴定

显示全部楼层 · 发表于 2012-7-8 12:07:22

上传virscan全部miss
http://r.virscan.org/report/0231de379dacfc9cc5f266d88bd13b93.html

显示全部楼层 · 发表于 2012-7-8 12:10:09

金山卡巴 JS 百锐均未报

显示全部楼层 · 发表于 2012-7-8 12:18:16

沙箱运行，只是创建了一个相册.exe,进程。。手动直接结束。。

显示全部楼层 · 发表于 2012-7-8 12:19:08

360转人工
http://fireeye.ijinshan.com/anal ... 64d075ded520f56b217

显示全部楼层 · 发表于 2012-7-8 12:20:25

应该是白+黑，exe有签名，白文件；那个控件被修改过，应该是黑文件

显示全部楼层 · 发表于 2012-7-8 12:21:42

虚拟机发现有问题。

运行后没有行为，不过打开QQ登录界面之后，界面后方会出现一个伪造的重新登录窗口，位置和输入密码处重合，一旦向里面输入信息之后，这个主程序（相片）立即联网：

2012-7-8 12:17:56 访问网络允许
进程: c:\documents and settings\administrator\桌面\像片.exe
目标: TCP [本机 : 1035] -> [173.252.194.248 : 1000]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

应该是盗号的。

显示全部楼层 · 发表于 2012-7-8 12:24:42

zhou0197 发表于 2012-7-8 12:21
虚拟机发现有问题。

运行后没有行为，不过打开QQ登录界面之后，界面后方会出现一个伪造的重新登录窗口， ...

显示全部楼层 · 发表于 2012-7-8 12:25:02

zhou0197 发表于 2012-7-8 12:21
虚拟机发现有问题。

运行后没有行为，不过打开QQ登录界面之后，界面后方会出现一个伪造的重新登录窗口， ...

qq假面木马吧

传说中的白+黑，屡试不爽

显示全部楼层 · 发表于 2012-7-8 12:26:54

本帖最后由 sungan01 于 2012-7-8 12:31 编辑

kaspersky clean

白加黑？

显示全部楼层 · 发表于 2012-7-8 12:27:53

金山主防拦截

[可疑文件] 朋友号被盗后骗子发来的求鉴定

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源