淘宝掌柜发给我的所谓的商品参数说明

显示全部楼层 · 发表于 2011-6-19 00:14:31

运行后有什么动静吗?怎么“系统不支持”之类的弹窗都没出现？

显示全部楼层 · 发表于 2011-6-19 01:50:36

有，在C:\Documents and Settings\Administrator\My Documents\taobao
多了个taobao文件夹
里面有个.EXE文件
s.exe
web.exe

显示全部楼层 · 发表于 2011-6-19 01:51:15

有的运行后出现了系统不支持此类格式

显示全部楼层 · 发表于 2011-6-19 02:08:28

q2001x 发表于 2011-6-19 01:50
有，在C:\Documents and Settings\Administrator\My Documents\taobao
多了个taobao文件夹
里面有个.EXE文 ...

恩，的确有，但要手动再运行那个web.exe才会弹出“系统不支持”的提示，而且运行后没有进程和dll注入，测试网银支付宝转账页面也无异常

显示全部楼层 · 发表于 2011-6-19 02:18:38

不过我的招行的程序提示，已经损坏，
也就是说没啥异常?

显示全部楼层 · 发表于 2011-6-19 02:37:07

又一枚压缩炸弹...我可怜的云熊猫....看来云对付压缩炸弹...还是没辙！

显示全部楼层 · 发表于 2011-6-19 02:39:18

压缩炸弹什么意思？
这个文件有什么危害？
就是单纯的让死机？

显示全部楼层 · 发表于 2011-6-19 02:44:21

q2001x 发表于 2011-6-19 02:39
压缩炸弹什么意思？
这个文件有什么危害？
就是单纯的让死机？

简单来说～就是把一个病毒～通过一些重复而没意义的数据～把容量撑到上百M..然后进行压缩到几百K..这样的压缩文件～一般杀软在监控到的时候～由于解压后会出现百倍的数据量～所以都会被忽略～这样就可以逃避杀软的监控...而云类杀软～由于样本的容量高达上百M～～所以一般都选择不去上传到云...所以也可以逃避云的查杀！目前好像很流行这样的手段来逃避杀软的监控！

显示全部楼层 · 发表于 2011-6-19 03:03:13

那怎么才能有效的阻止这种手段呢？

显示全部楼层 · 发表于 2011-6-19 04:56:34

金山毒霸下载保护报安全，右键扫描报安全，云鉴定报安全。

层层解压出那个EXE后报毒。

估计是考虑资源占用问题，导致这种现象。毕竟300多MB……

[病毒样本] 淘宝掌柜发给我的所谓的商品参数说明

浏览过的版块