疑似木马程序，目前过绝大部分安全软件

显示全部楼层 · 发表于 2012-12-5 23:18:01

求大神鉴定这是个什么程序

显示全部楼层 · 发表于 2012-12-5 23:27:00

显示全部楼层 · 发表于 2012-12-5 23:29:24

Palkia 发表于 2012-12-5 23:27
http://fireeye.ijinshan.com/analyse.html?md5=328c68ff9f3658293464f5c154afb852&type=1#

你没传那个 .inc 文件，跑不出行为的。

显示全部楼层 · 发表于 2012-12-5 23:29:47

Palkia 发表于 2012-12-5 23:27
http://fireeye.ijinshan.com/analyse.html?md5=328c68ff9f3658293464f5c154afb852&type=1#

这不科学。。。。。。。。。。

显示全部楼层 · 发表于 2012-12-5 23:31:54

hx1997 发表于 2012-12-5 23:29
你没传那个 .inc 文件，跑不出行为的。

显示全部楼层 · 发表于 2012-12-5 23:32:49

keyaozhang 发表于 2012-12-5 23:29
这不科学。。。。。。。。。。

显示全部楼层 · 发表于 2012-12-5 23:34:02

jhlxsxj 发表于 2012-12-5 23:31
http://fireeye.ijinshan.com/anal ... 4e848a6&type=1#

行为描述：
搜索指定窗口
附加信息：
["" , "QQ2011"]
["" , "QQ2012"]

你觉得还不够？

一个俄罗斯方块搜索QQ窗口？

显示全部楼层 · 发表于 2012-12-5 23:35:15

hx1997 发表于 2012-12-5 23:34
你觉得还不够？
一个俄罗斯方块搜索QQ窗口？

肯定是盗号木马了，

显示全部楼层 · 发表于 2012-12-6 00:00:04

过小a自动沙盘分析

继续执行没啥反应不过我虚拟机没装qq

显示全部楼层 · 发表于 2012-12-6 00:05:59

leonfg 发表于 2012-12-6 00:00
过小a自动沙盘分析

继续执行没啥反应不过我虚拟机没装qq

这个文件的行为是替换qq窗口，肯定要有qq才能够起作用

[可疑文件] 疑似木马程序，目前过绝大部分安全软件