[2015.5.14]非凡敲竹杠(可以来分析密码)

显示全部楼层 · 发表于 2015-5-14 00:07:08

本帖最后由学雷锋做人于 2015-5-14 00:11 编辑

自古楼下出测评
原理(VB)：c7291ab69e7760e66853a9d7ee7163963 Lib "Netapi32.dll" Alias "NetUserSetInfo" (<MarshalAs(UnmanagedType.LPWStr)> ca22bfe23e0c7dedfc86e8e4e8ec2ae3c As String, <MarshalAs(UnmanagedType.LPWStr)> c085b76f110be29579de758cd3d7ce97b As String, cc97e4591d8a30c88f20a5a7cf8b99d7b As Integer, ByRef cbc179fa263ce0eeb6b0629d1fd38ce41 As cc393d32413c59d3429dfe29aec1d2c62.c8c649b54d4d96743a5639b3467fc0c61, c49d72bf7e19384d2c22f2ec1df2f9b39 As Integer) As Integer

显示全部楼层 · 发表于 2015-5-14 00:34:57

趋势科技简中8.0miss

显示全部楼层 · 发表于 2015-5-14 06:31:09

本帖最后由 230f4 于 2015-5-14 06:32 编辑

avira不认为是威胁
下面提供了与每个样本相关的详细报告:
文件名结果
joke.exe CLEAN

已确定“joke.exe”文件是“CLEAN”。我们的分析人员未发现任何恶意内容。

显示全部楼层 · 发表于 2015-5-14 06:31:50

eset入库
joke.exe - MSIL/Agent.QJS trojan

显示全部楼层 · 发表于 2015-5-14 08:01:23

刚才才看了下，运气好，应该密码是不会变的，对于我.Net的好难调试...

显示全部楼层 · 发表于 2015-5-14 08:03:35

上报360

显示全部楼层 · 发表于 2015-5-14 08:21:50

to Herobravo.

显示全部楼层 · 发表于 2015-5-14 09:13:48

瑞星已入库

显示全部楼层 · 发表于 2015-5-14 09:35:35

to mcafee

显示全部楼层 · 发表于 2015-5-14 09:44:39

EAM10表示有毒

[病毒样本] [2015.5.14]非凡敲竹杠(可以来分析密码)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源