盗号木马？小A未查杀

显示全部楼层 · 发表于 2017-6-9 09:56:15

附件是一个群友发给我的，感谢此群友提供的样本。
链接: http://pan.baidu.com/s/1nv3ErDR 密码: x6c2
小A扫描和双击均未提示有病毒，入沙盒后，竟然还能获取到我本地登陆的QQ号。
同样此样本过了WD和腾屌管家，不知道能否过的了大数字卫士。

显示全部楼层 · 发表于 2017-6-9 09:59:10

FS
原因： Trojan:W32/Agent.DQOD, 位置： C:\Users\常用.user-PC.000\Desktop\3221\腎暮桶.exe

显示全部楼层 · 发表于 2017-6-9 10:06:33

Drweb Scanner miss

显示全部楼层 · 发表于 2017-6-9 10:25:09

获取QQ号而已，你QQ安装目录里就有以你QQ号命名的个人资料文件夹，这不代表能穿沙了

显示全部楼层 · 发表于 2017-6-9 10:26:03

VirSCAN.org Scanned Report :
Scanned time : 2017-06-08 20:51:00
Scanner results: 17%的杀软(7/39)报告发现病毒
File Name    : 登记表.exe
File Size    : 11042962 byte
File Type    : application/x-dosexec
MD5          : d4692e5328b32b9e05274e054247a771
SHA1          : 0f2972e3e019fccfab4992a78f52c7bd8d3d35ae
Online report  : http://r.virscan.org/report/c58c5c8d17bffcd3308b70c05b7343ea

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
ahnlab       9.9.9       9.9.9          2013-05-28    5 没有发现病毒
antivir       1.9.2.0       1.9.159.0       7.14.10.208 18 没有发现病毒
antiy       AVL SDK 2.0                   1970-01-01    3 没有发现病毒
arcavir       1.0          2011             2014-05-30    8 Trojan.Agent.Awpm
asquared    9.0.0.4799    9.0.0.4799       2015-03-08    2 没有发现病毒
avast       170303-1    4.7.4          2017-03-03    46 没有发现病毒
avg          2109/14012    10.0.1405       2017-05-28    1 没有发现病毒
baidu       2.0.1.0       4.1.3.52192    2.0.1.0       5 没有发现病毒
baidusd       1.0          1.0             2017-03-22    3 没有发现病毒
bitdefender 7.58879       7.90123          2015-01-16    1 没有发现病毒
clamav       23419       0.97.5          2017-05-26    2 Win.Trojan.Agent-111655
comodo       15023       5.1             2017-06-07    3 TrojWare.Win32.Agent.pkd
ctch          4.6.5       5.3.14          2017-06-07    1 没有发现病毒
drweb       5.0.2.3300    5.0.1.1          2017-06-06    41 没有发现病毒
fortinet    48.333, 48.333,5.4.233          2017-06-08    1 没有发现病毒
fprot       4.6.2.117    6.5.1.5418       2016-02-05    1 没有发现病毒
fsecure       2015-08-01-02  9.13             2015-08-01    6 Trojan:W32/Agent.DQOD
gdata       25.12763    25.12763       2017-06-08    12 Win32:Evo-gen
hauri       2.73          2.73             2015-01-30    1 没有发现病毒
ikarus       1.06.01       V1.32.31.0       2016-11-28    1 没有发现病毒
jiangmin    16.0.100    1.0.0.0          2017-06-07    2 没有发现病毒
kaspersky    5.5.33       5.5.33          2014-04-01    21 没有发现病毒
kingsoft    2.1          2.1             2017-06-07    6 没有发现病毒
mcafee       8261          5400.1158       2016-08-18    8 没有发现病毒
nod32       1777          3.0.21          2015-06-12    1 a variant of Win32/Packed.FlyS
panda       9.05.01       9.05.01          2017-06-07    4 没有发现病毒
pcc          13.302.06    9.500-1005       2017-03-27    2 没有发现病毒
qh360       1.0.1       1.0.1          1.0.1       6 没有发现病毒
qqphone       1.0.0.0       1.0.0.0          2015-12-30    1 没有发现病毒
quickheal    14.00       14.00          2017-06-07    3 没有发现病毒
rising       26.28.00.01 26.28.00.01    2016-07-18    5 没有发现病毒
sophos       5.32          3.65.2          2016-10-10    9 没有发现病毒
sunbelt       3.9.2671.2    3.9.2671.2       2017-06-05    2 Backdoor.Win32.FlyAgent.h
symantec    20151230.005 1.3.0.24       2015-12-30    1 没有发现病毒
tachyon       9.9.9       9.9.9          2013-12-27    5 没有发现病毒
thehacker    6.8.0.5       6.8.0.5          2017-06-04    1 没有发现病毒
tws          17.47.17308 1.0.2.2108       2017-06-07    6 没有发现病毒
vba          3.12.29.5 beta 3.12.29.5 beta 2017-06-07    9 没有发现病毒
virusbuster 15.0.985.0    5.5.2.13       2014-12-05    17 没有发现病毒

显示全部楼层 · 发表于 2017-6-9 10:39:05

NS 22.9: B杀

显示全部楼层 · 发表于 2017-6-9 11:02:17

FortiClient
报Riskware

显示全部楼层 · 发表于 2017-6-9 11:22:13

Win32:Malware-gen

显示全部楼层 · 发表于 2017-6-9 12:30:01

猫大人发表于 2017-6-9 10:25
获取QQ号而已，你QQ安装目录里就有以你QQ号命名的个人资料文件夹，这不代表能穿沙了

哎..我没说清楚，是你当前登陆的QQ号，我电脑登陆过十几个QQ号，但是你当前QQ登陆的什么号，他就获取到你的什么QQ号，并且这还是在小A的沙箱里跑的时候获取的....细思极恐呀...

显示全部楼层 · 发表于 2017-6-9 12:31:59

管家扫描miss

[病毒样本] 盗号木马？小A未查杀

评分

本帖子中包含更多资源