继续发秒杀360的样本

显示全部楼层 · 发表于 2011-8-16 23:47:18

VBA32报了

显示全部楼层 · 发表于 2011-8-17 05:31:49

本帖最后由小飞侠.net 于 2011-8-17 05:38 编辑

可疑文件扫描报告┊2011-4-24 8:00┊

┊360杀毒 v2.1.1.2071  ┊
扫描选项--指定目录扫描
----------------------
使用QVM启发式引擎（V2.2011.8.8）：是

多引擎设置：360云查杀引擎+Avira AntiVir：Y
=======================
┊Ikarus ┊金山毒霸
         网页版

   Windows 7 Ultimate┊Google Chrome 13┊7-Zip┊7z
----------------------
文件名: C:\Users\lenovo\Desktop\pAL5SAVE\新建文件夹\新建文件夹\Kill360.rar
文件大小: 350650 字节 (342.43 KB)
修改日期: 2011-08-17 05:30
MD5: 4537c23b97f96c833e8c1e359d5178ae
SHA1: 95dc4a0efa467943e29eb87c4aa46f1dea484a3f
SHA256: e4411272789434439b6e41e2bc2eac65f65d9e82790fd173b2e4f26395375966
CRC32: ee7620f1
----------------------
360杀毒2：
病毒扫描结果
----------------------
本地QVM：
C:\Users\lenovo\Desktop\pAL5SAVE\新建文件夹\新建文件夹\Kill360.rar=>Kill360\Loader.exe 可疑木马(Trojan.Generic) 未处理
=======================
Ikarus---不报！
----------------------
金山毒霸：Win32.Malware.Heur_Generic.B.(kcloud)

在线多引擎扫描：
Status:  Scan finished. 1 out of 20 scanners reported malware.
ht~tp://virusscan.jotti.org/en/scanresult/05e0e45eb87d9db1cec05ca500444fd2a81215c0

可疑度13.3%:ht~tp://www.hivesoft.cn/scanpage.php?file_id=a146126e32e93b967d7d166d357eeadd

本地病毒库：每天16：24后更新。。。

显示全部楼层 · 发表于 2011-8-17 07:36:56

其实像瑞星一样加个验证码就没事了

如果做个模拟拦截也行

显示全部楼层 · 发表于 2011-8-17 09:08:08

动作还是一样，允许全局钩子加载后，控制鼠标退出360

[病毒样本] 继续发秒杀360的样本

本帖子中包含更多资源