QQ黏虫…… MD5: cf666c1d46ab6df7720c070a05af1bc3

倾枫锝渔♂

留侯 发表于 2011-11-19 19:00
大蜘蛛clean，文件加了壳：
相册.exe - packed by UPX
相册.exe - packed by PESTUB

看看9L   我开了
没什么东西~~~⊙﹏⊙b汗~~

livlva

夜ㄝ殇 发表于 2011-11-19 18:59
64位，我不敢实机，，汗，，很多论文资料在，，伤不起，，

用得卡巴还不敢

hx1997

倾枫锝渔♂ 发表于 2011-11-19 19:02
看9L~~~

这类样本都是没动作的...

不过杀软会入库的...
你开个QQ再开这个样本试试会不会有动作。

夜ㄝ殇

倾枫锝渔♂ 发表于 2011-11-19 19:02
没动作啊~~~

占了坑 不拉屎的家伙~~

您好，

此邮件由邮件自动处理系统生成。其中的报告即为来信附件中文件的分析结果，并将反映在下一次的病毒库升级中。此邮件将被转交给病毒分析师。

╧р▓с.tar

以上文件正在处理中。

卡巴斯基中国病毒实验室

"中文主页：http://www.kaspersky.com.cn病毒上报邮箱：viruslab@kaspersky.com.cn技术支持邮箱：support@kaspersky.com.cn"

留侯

倾枫锝渔♂ 发表于 2011-11-19 19:02
看看9L   我开了
没什么东西~~~⊙﹏⊙b汗~~

这个文件名很熟悉啊！几天之前似乎也一模一样的出现过。
但是因为现在同名的样本太多，所以我不敢怠慢了。已经上报了，看看大蜘蛛的反馈吧

倾枫锝渔♂

hx1997 发表于 2011-11-19 19:04
这类样本都是没动作的...

不过杀软会入库的...

我的qq都是一直开启的~~~

DPT1

倾枫锝渔♂ 发表于 2011-11-19 19:02
没动作啊~~~

占了坑 不拉屎的家伙~~

嘿嘿。。。。。。

倾枫锝渔♂

夜ㄝ殇 发表于 2011-11-19 19:05
您好，

此邮件由邮件自动处理系统生成。其中的报告即为来信附件中文件的分析结果，并将反映在下一次的 ...

那个是个~压缩文件~~~

firefox3

2011-11-19 19:05:17   C:\Users\virus\Desktop\资料tar\相册.exe   修改文件   C:\ABCD.jpg   
2011-11-19 19:05:21   C:\Users\virus\Desktop\资料tar\相册.exe   创建进程   C:\Windows\system32\verclsid.exe   
2011-11-19 19:05:26   C:\Users\virus\Desktop\资料tar\相册.exe   创建进程   C:\Windows\system32\verclsid.exe   
2011-11-19 19:05:28   C:\Users\virus\Desktop\资料tar\相册.exe   访问COM接口   C:\Windows\System32\dllhost.exe   
2011-11-19 19:05:47   C:\Users\virus\Desktop\资料tar\相册.exe   访问COM接口   C:\Windows\System32\dllhost.exe   
2011-11-19 19:06:53   C:\Users\virus\Desktop\资料tar\相册.exe   发送消息   D:\QQ.exe   
2011-11-19 19:07:07   C:\Users\virus\Desktop\资料tar\相册.exe   发送消息   D:\QQ.exe   
报告结束  





貌似360报的安全

倾枫锝渔♂

firefox3 发表于 2011-11-19 19:13
2011-11-19 19:05:17   C:\Users\virus\Desktop\资料tar\相册.exe   修改文件   C:\ABCD.jpg   
2011-11-1 ...

我的卡巴 并没有这些记录啊
我晕~~
就调用了 看图工具 一张白纸 ⊙﹏⊙b汗  
why~~
是不是只针对qq11？