QQ邮件病毒，过很多杀毒软件，.com结尾的

显示全部楼层 · 发表于 2014-12-14 18:39:22

本帖最后由 pc1012998097 于 2014-12-16 13:13 编辑

据说是QQ粘虫，以入库了

http://pan.baidu.com/s/1i39qpZf

显示全部楼层 · 发表于 2014-12-14 18:42:42

推测填充大量垃圾数据
有人脱水么

显示全部楼层 · 发表于 2014-12-14 18:49:29

本帖最后由 pc1012998097 于 2014-12-14 18:52 编辑

STCn1000 发表于 2014-12-14 18:42
推测填充大量垃圾数据
有人脱水么

还有之前的版本小一点(貌似这个小的eset已经入库了，可以说说如何分析吗？)http://url.cn/fHPIKP

显示全部楼层 · 发表于 2014-12-14 19:06:22

显示全部楼层 · 发表于 2014-12-14 19:07:19

a445441 发表于 2014-12-14 19:06

你把这DLL分享一下？

显示全部楼层 · 发表于 2014-12-14 19:07:30

3楼样本

显示全部楼层 · 发表于 2014-12-14 19:10:39

扔B超火眼看了下
主楼的怀疑是蠕虫，3L那个像锁屏

显示全部楼层 · 发表于 2014-12-14 19:18:33

STCn1000 发表于 2014-12-14 19:10
扔B超火眼看了下
主楼的怀疑是蠕虫，3L那个像锁屏

反正最近群邮件不时会出现这种邮件，然后小白只能无力投降······

显示全部楼层 · 发表于 2014-12-14 19:25:00

1楼过诺顿21扫描，双击过SONAR

显示全部楼层 · 发表于 2014-12-14 19:52:33

蓝天二号发表于 2014-12-14 19:07
你把这DLL分享一下？

微点怎么提取这种东西呢

[其他相关] QQ邮件病毒，过很多杀毒软件，.com结尾的