貌似是网络游戏盗号的？

显示全部楼层 · 发表于 2013-12-13 11:38:01

本帖最后由希.cici 于 2013-12-13 11:40 编辑

两个压缩文件都有隐藏文件，剑3坐骑石头图.lnk在C盘根目录创建AddInf文件夹
并且在C:\Documents and Settings\Administrator\Application Data\下添加PicFirst.dll和PicNext.dll（隐藏）
剑3.lnk安装病毒，在HKCU的开机运行添加：rundll32.exe "C:\Documents and Settings\Administrator\Application Data\PicNext.dll",DrawMyPic

附件：
http://disk.680.com/AraAva

显示全部楼层 · 发表于 2013-12-13 11:57:41

远控无疑了。

显示全部楼层 · 发表于 2013-12-13 12:04:47

過卡巴

显示全部楼层 · 发表于 2013-12-13 12:22:34

to eset 2x

显示全部楼层 · 发表于 2013-12-13 12:23:31

过百度杀毒国际版和超级巡警

显示全部楼层 · 发表于 2013-12-13 13:30:12

360 kill

显示全部楼层 · 发表于 2013-12-13 13:30:39

本帖最后由 xflcx1991 于 2013-12-13 15:30 编辑

OPF全程沉默

“马”里面的“坐骑图”双击，费尔沉默

见图果然加载了，费尔真的被过了。

“图片（33）”里的“剑3坐骑石头图双击，费尔秒

“剑三”双击，费尔无反应，弹出“安装失败的窗”

微点呢？@wqcaokeyinwq 求看微点反应。

显示全部楼层 · 发表于 2013-12-13 14:21:44

本帖最后由 jayavira 于 2013-12-13 15:32 编辑

Hello,

007.dat,
xxx.bmp,
剑3坐骑石头图.lnk,
剑三.lnk,
坐骑图.lnk,
pic.utl,
tmp.jpg

No malicious code has been found in these files.

MDPlayers.dll - Trojan.Win32.Agent.ibie
PaSensi.dll - Trojan.Win32.Rebot.an

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Best Regards, Vigi Zhang
Junior Malware Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2013-12-13 14:48:52

远控~~火绒扫描直接杀了

显示全部楼层 · 发表于 2013-12-13 16:03:14

过红伞。。。

[可疑文件] 貌似是网络游戏盗号的？

本帖子中包含更多资源

本帖子中包含更多资源