某宝卖家liangzhi6327（QQ624328430和1684461039）专门发木马病毒

显示全部楼层 · 发表于 2013-3-24 10:58:21

本帖最后由 iorikyox 于 2013-3-25 10:14 编辑

最新消息，2013年3月25日10点左右，当lz我再去点开店铺看的时候，发现卖家已经关门了。谢谢各位的帮忙

昨天旺旺找到一卖家咨询商品信息，卖家以旺旺“无法传输大尺寸图片”为由，要求qq传输，结果发来一个rar压缩包，我一看，根本不是图片文件，特别来向大家求助，如果确认是木马一类有害文件，我将公布卖家信息。

微点没有报毒，上传到多引擎扫毒网站，也没有报毒。

经卡饭人士确认，文件包确系木马/病毒无疑，公布卖家信息，请大家避免上当！！！（不知道违规不？）

卖家QQ：624328430
QQ昵称：那爱、狠精致
旺旺：liangzhi6327
店铺：芯贝数码

一家卖二手相机的店铺，可恶！

显示全部楼层 · 发表于 2013-3-24 11:00:41

本帖最后由 abao991 于 2013-3-24 11:08 编辑

白+黑

显示全部楼层 · 发表于 2013-3-24 11:04:22

不清楚，从没见过这样的“图片”文件夹，非常可疑。

显示全部楼层 · 发表于 2013-3-24 11:06:15

不是图片格式的，卖家给发的，绝对木马。可能现在没入库，你过两天看看

显示全部楼层 · 发表于 2013-3-24 11:08:38

li13911 发表于 2013-3-24 11:06
不是图片格式的，卖家给发的，绝对木马。可能现在没入库，你过两天看看

谢谢回复。

我看到文件名就知道有问题了，可惜不是专业人士，没法确认，一经确认，我会公布卖家旺旺、店铺信息，也会去官方举报卖家。

显示全部楼层 · 发表于 2013-3-24 11:08:45

本帖最后由 will 于 2013-3-24 11:17 编辑

很明显的白+黑…
黑dll是qplusrpc.dll
腾讯QQ的组件都是有数字签名的

运行taskkill.exe，反沙盘…

显示全部楼层 · 发表于 2013-3-24 11:16:07

本帖最后由 245867683 于 2013-3-24 11:22 编辑

费尔主动防御报有害

一般看文件名感觉跟QQ类似就不靠谱，还有后缀.dll和exe文件，有点常识就知道了

显示全部楼层 · 发表于 2013-3-24 11:16:39

白十黑木马

显示全部楼层 · 发表于 2013-3-24 11:17:47

这么恐怖啊

显示全部楼层 · 发表于 2013-3-24 11:17:56

245867683 发表于 2013-3-24 11:16
费尔主动防御报有害

谢谢确认，我这就公布卖家信息

[可疑文件] 某宝卖家liangzhi6327（QQ624328430和1684461039）专门发木马病毒

本帖子中包含更多资源

评分

本帖子中包含更多资源