Q群里抓到的,我只能说高质量大名鼎鼎的全过了..

hx1997

倾枫锝渔♂ 发表于 2011-10-4 18:51
我是问  有没有试过 不加密 成功的呢？

嘻嘻没试过  只是我说的那个方法方便点不用每次输入infected密码...

郑伟用户

saga3721

启动RUNDLL32，注入NT组件，注入QQ
在打开QQ时监听用户按键，控制程序活动窗口，然后试图联网

wjcharles

nis2012：

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2011/10/4 ( 19:00:14 )
上次使用时间 2011/10/4 ( 19:00:14 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
相册.exe
____________________________
文件操作
受感染文件: c:\users\sshss\downloads\考试流程.rar\相册\相册.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\sshss\downloads\考试流程.rar\相册\相册.exe, PID:6704)
未采取操作
____________________________
文件指纹 - SHA:
47733f64609a91f604a492cf4d03352b704c3c542d94927577354628762cb23d
____________________________
文件指纹 - MD5:
13374be5ee9236acfc3726ec21dbddf6
____________________________

ioton

刚才虚拟机测试了下，这个马还是费尽心思的。
    释放了个DLL，注入到系统进程，比如svchost.exe
exploexe.exe，而且还修改MBR,免杀效果也不错
     值得表扬。

迷惘的执著

samtogo 发表于 2011-10-4 17:58
Hello,

This message is generated by automatic letter reception system. The report contains inform ...

更新了病毒库，现在还是不能杀~lz头像好可爱

samtogo

Hello,


1.rar.gz._-_.tar._-_.exe_ - Trojan-PSW.Win32.QQPass.akxy

New malicious software was found in this file. Its detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Regards, Fedor Sinitsyn
Virus Analyst

samtogo

迷惘的执著 发表于 2011-10-4 20:16
更新了病毒库，现在还是不能杀~lz头像好可爱

好吧谢谢...- -怨念猫...- -

samtogo

ioton 发表于 2011-10-4 19:09
刚才虚拟机测试了下，这个马还是费尽心思的。
    释放了个DLL，注入到系统进程，比如svchost.exe
exploe ...

的确..处理的蛮不错的...

Kevin_Memo

TF杀插入线程