1.exe,2.exe,3.exe,4.exe,5.exe,6.exe，看看你的杀软杀几个

显示全部楼层 · 发表于 2011-6-28 15:39:38

saga3721 发表于 2011-6-28 15:36
好像还有击键记录哦

只是純腳本還會有 keylogger 行為嗎？

显示全部楼层 · 发表于 2011-6-28 15:40:13

卡巴还剩一个 4

显示全部楼层 · 发表于 2011-6-28 15:43:17

a256886572008 发表于 2011-6-28 15:39
只是純腳本還會有 keylogger 行為嗎？

4好像是个自解压安装程序吧

显示全部楼层 · 发表于 2011-6-28 15:47:10

saga3721 发表于 2011-6-28 15:43
4好像是个自解压安装程序吧

自解壓把腳本吐到系統目錄並運行。

显示全部楼层 · 发表于 2011-6-28 15:49:54

a256886572008 发表于 2011-6-28 15:47
自解壓把腳本吐到系統目錄並運行。

但是OP7.5是报了击键纪录地，准不准我就不知道了……

显示全部楼层 · 发表于 2011-6-28 15:52:40

saga3721 发表于 2011-6-28 15:49
但是OP7.5是报了击键纪录地，准不准我就不知道了……

HIPS 說有 keylogger，要看情況。

這個4.exe很明顯只不過是個腳本，不可能會log key stroke

显示全部楼层 · 发表于 2011-6-28 16:00:02

a256886572008 发表于 2011-6-28 15:52
HIPS 說有 keylogger，要看情況。

這個4.exe很明顯只不過是個腳本，不可能會log key stroke

又试了下，表面上看好像是在系统里生成了一个临时文件，它又调用了CMD，然后Conime来作击键记录，接着改首页，自动运行这样

显示全部楼层 · 发表于 2011-6-28 16:01:57

微点>>>>>4

显示全部楼层 · 发表于 2011-6-28 16:02:10

saga3721 发表于 2011-6-28 16:00
又试了下，表面上看好像是在系统里生成了一个临时文件，它又调用了CMD，然后Conime来作击键记录，接着改首 ...

調用cmd.exe必定調用conime.exe，但這很明顯是HIPS攔截太多。

显示全部楼层 · 发表于 2011-6-28 16:04:48

a256886572008 发表于 2011-6-28 16:02
調用cmd.exe必定調用conime.exe，但這很明顯是HIPS攔截太多。

那就是说OP报的conime作击键记录，是它自己本身出现时就有的动作喽？但是我实机立的OP中，conime并没有这个动作啊……

[病毒样本] 1.exe,2.exe,3.exe,4.exe,5.exe,6.exe，看看你的杀软杀几个