淘宝上人给发的病毒(请帮忙分析病毒行为)

显示全部楼层 · 发表于 2011-6-29 17:32:38

2011/6/29 17:32:01 检测到: Trojan-PSW.Win32.Alipay.hk D:\downloads\亲，双击查看.rar/xiangqing.exe 启发式分析计算的威胁级别值较高
2011/6/29 17:32:01 未处理: Trojan-PSW.Win32.Alipay.hk D:\downloads\亲，双击查看.rar/xiangqing.exe 稍后处理
2011/6/29 17:32:02 检测到: Trojan-PSW.Win32.Alipay.hk D:\downloads\亲，双击查看.rar/xiangqing.exe 启发式分析计算的威胁级别值较高
2011/6/29 17:32:15 已删除: Trojan-PSW.Win32.Alipay.hk D:\downloads\亲，双击查看.rar 启发式分析计算的威胁级别值较高
卡巴杀

显示全部楼层 · 发表于 2011-7-16 16:41:32

打开失败，压缩包损坏。

显示全部楼层 · 发表于 2011-7-17 12:59:43

盗号的东东
https://reg.163.com/logins.jsp?type=0&product=epay
https://reg.163.com/logins.jsp?type=0&product=epay
https://epay.163.com/favicon.ico
https://epay.163.com/servlet/con ... on=fillValueConfirm
https://epay.163.com/authCode
https://pay.ips.com.cn/images/loading.gif\
https://epay.163.com/servlet/controller?operation=fillValue
https://pay.ips.com.cn/images/loading.gif
http://www.91ka.com/
http://www.91ka.com/loginVode.php
http://www.91ka.com
http://www.91ka.com/member.php
http://www.91ka.com/user_recharge.php
http://www.91ka.com/user_recharge_confirm.php
http://www.91ka.com/pay.php
http://ca.alipay.com/public/cgi- ... 6F851926949A66D4010
https://reg.163.com/images/newindex/logo_bg.gif
http://www.pcfreetime.com

显示全部楼层 · 发表于 2011-7-17 17:54:33

a256886572008 发表于 2011-6-11 17:56
http://camas.comodo.com/cgi-bin/ ... 2e6f75bacfe97e19065

Auto Analysis Verdict

TR/PSW.Alipay.it

显示全部楼层 · 发表于 2011-7-18 11:27:06

简单的分析了一下他会去tbm.zzmmss.com这个网站

还会取你的操作系统 MAC地址系统名然后都发送过去

百度了一下这个域名。发下已经有人系统分析这木马了。貌似就是偷取支付宝的你交易的时候。他会偷梁换柱

显示全部楼层 · 发表于 2011-7-18 12:46:59

金山鉴定----数字大盗木马

显示全部楼层 · 发表于 2011-7-18 18:07:52

金山毒霸kill...报的是数字大盗！

[病毒样本] 淘宝上人给发的病毒(请帮忙分析病毒行为)