过360样本

ccccwjl

http://bbs.kafan.cn/thread-1028110-1-1.html
样本运行后QQ掉线

ccccwjl

这个样本居然还有腾讯的签名，蛋疼。。。

xzhlksh

估计是签名搞的鬼

心碎乌托邦

没什么恶意行为吧...基本都没报....金山报是因为只要压缩包压缩率小一点什么都报....

xzhlksh

心碎乌托邦 发表于 2011-7-13 17:42
没什么恶意行为吧...基本都没报....金山报是因为只要压缩包压缩率小一点什么都报....

微点2.0报毒是因为啥？Malware.Win32.Confusion.a

心碎乌托邦

xzhlksh 发表于 2011-7-13 17:59
微点2.0报毒是因为啥？Malware.Win32.Confusion.a

不清楚....

seehere

心碎乌托邦 发表于 2011-7-13 17:42
没什么恶意行为吧...基本都没报....金山报是因为只要压缩包压缩率小一点什么都报....

这个不是压缩的问题。解压后金山也报。

jefffire

xzhlksh 发表于 2011-7-13 17:59
微点2.0报毒是因为啥？Malware.Win32.Confusion.a

从名字看微点是报壳或者花

QQ钓鱼样本很难办。
动作就是结束QQ进程，然后弹出一个假登陆框。

心碎乌托邦

seehere 发表于 2011-7-13 18:24
这个不是压缩的问题。解压后金山也报。

解不解压难道不应该一样吗?不一样才有问题呢....

ccccwjl

看见样本区有人说这是盗QQ号的，，，可是没见到联网动作啊。