iPhone qq在线极度可疑

显示全部楼层 · 发表于 2013-2-24 15:20:39

本帖最后由 mengld 于 2013-2-25 10:26 编辑

这年头，那E当挡箭牌的人太多了

东西，我刚刚下载的运行报毒作者说是易语言的，我也将信将疑的运行了。
但是，运行后又报毒，文件名是svchost.exe 这个时候，我就知道不对了。
而且出现了2个，syswow64下的报毒我还真不知道为什么，感染了？
另外一个是木马，看样子是下载器，ksafetray.exe rstray.exe 是瑞星和金山？秒杀了

主程序还会线程注入，复制自身就临时目录，设置系统属性等等

帖子地址：http://bbs.kafan.cn/thread-1455633-1-1.html

文件备份：http://l5.yunpan.cn/lk/Q2ILJV8VF96fU

火焰报告：

http://fireeye.ijinshan.com/anal ... f9f61b9f&type=1

http://fireeye.ijinshan.com/anal ... 414462d1&type=1

=======================================================================

文件是被篡改的，也不是什么原创，什么协议  当初我还在怀疑呢  只是我之前就使用了

那个版本是OK的没想到他这么低劣  篡改软件挂羊头卖狗肉还捆绑木马

大摇大摆的，还没人制止

特征码可能误报，但行为规则绝对是铁定的事实！

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
注：附件极度可疑。请下载，使用的自行杀毒。本帖高亮一周提醒
                                                                                                                                 mengld

显示全部楼层 · 发表于 2013-2-24 15:35:54

路过，不知详情，我一直官方手机QQ。

显示全部楼层 · 发表于 2013-2-24 15:41:15

卡巴斯基安全部队2013拦截了，小心为妙，感谢楼主提供

显示全部楼层 · 发表于 2013-2-24 15:48:51

我擦，软件区不太平啊

显示全部楼层 · 发表于 2013-2-24 15:58:54

用过,以后小心了

显示全部楼层 · 发表于 2013-2-24 16:04:16

我RI。。。。。。。

显示全部楼层 · 发表于 2013-2-24 16:14:00

口条发表于 2013-2-24 16:04
我RI。。。。。。。

海龟，http://bbs.kafan.cn/forum.php?mo ... 6orderby%3Dlastpost这个帖子的作者和他说的那个作者是不是一个人。

显示全部楼层 · 发表于 2013-2-24 16:31:51

沙盘登陆了个小号只能在线显示什么都做不了故删除

显示全部楼层 · 发表于 2013-2-24 16:35:04

青色烟雨夜朦胧发表于 2013-2-24 16:14
海龟，http://bbs.kafan.cn/forum.php?mo ... e%3D2%26orderby%3Dl ...

我就是从这个帖子跳过去的估计是马甲

显示全部楼层 · 发表于 2013-2-24 16:37:09

青色烟雨夜朦胧发表于 2013-2-24 16:14
海龟，http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1463549&extra=page%3D2%26orderby%3Dl ...

这两个帖子让我迷糊，首先楼主举报的帖子资源是谁做的？
小A沙箱运行样本，提示修改系统文件，但之后就没了动静，但火眼分析明明创建了svchost

[讨论] iPhone qq在线极度可疑

评分