QQ盗号木马

显示全部楼层 · 发表于 2013-2-1 22:51:49

本帖最后由 31997 于 2013-2-2 16:34 编辑

该样本会隐藏正常QQ窗口，弹出假窗口欺骗用户输入密码。
幸好我的 360云主防拦住了，不过忘截图了

目前主流杀软没一个报。http://r.virscan.org/59efb8113f24a296d54313fb4f541383

有的朋友反映360没有拦截。不过日志有记录的。给图为证：
下载提示未知，说明还没有入库。

建议大家看看这个http://bbs.kafan.cn/thread-1462740-1-1.html

显示全部楼层 · 发表于 2013-2-1 22:53:17

多引擎网站不支持.7z文件

显示全部楼层 · 发表于 2013-2-1 22:54:42

江民miss，to江民

显示全部楼层 · 发表于 2013-2-1 22:55:47

lzw360_/cy 发表于 2013-2-1 22:53
多引擎网站不支持.7z文件

额~~~我从来都没注意过······

显示全部楼层 · 发表于 2013-2-1 22:55:54

还没刚双击来毒霸报毒

显示全部楼层 · 发表于 2013-2-1 23:00:15

晕死俺用科莫多沙箱跑的连个动作没有在科莫多工具里看他还冒充Q管工具来

显示全部楼层 · 发表于 2013-2-1 23:16:19

本帖最后由 31997 于 2013-2-1 23:18 编辑

huicuan 发表于 2013-2-1 23:00
晕死俺用科莫多沙箱跑的连个动作没有在科莫多工具里看他还冒充Q管工具来

沙箱的话最好用sandboxie或360沙箱试，毛豆的沙箱可能会限制样本的部分动作。试之前应该先在沙箱外面挂上QQ，这样就会看到病毒假冒的弹窗啦~~
不过千万不要把自己的密码输进去了~~

显示全部楼层 · 发表于 2013-2-1 23:20:52

huicuan 发表于 2013-2-1 23:00
晕死俺用科莫多沙箱跑的连个动作没有在科莫多工具里看他还冒充Q管工具来

我看了一下日志，我是不信任级别！

显示全部楼层 · 发表于 2013-2-1 23:25:42

本帖最后由 zmzcy 于 2013-2-2 16:41 编辑

显示全部楼层 · 发表于 2013-2-2 10:15:05

我这里360套被过，实机测试，从弹出假窗口到输入密码，360一路放过

[病毒样本] QQ盗号木马