QQ黏虫…… MD5: cf666c1d46ab6df7720c070a05af1bc3

郑伟用户

JRYB 发表于 2011-11-19 18:50
微点2.0+mse2.1 miss

是那个QQ粘虫吗，有这么一段话


微点客服 9:54:49
这样说把 比如最近一直在说的“粘虫”
其前置动作 可能微点不报警 因为没有危害性行为
微点客服 9:55:33
但是连接smtp服务器 发信 这两个动作 加上前置动作 就有可能被判定为木马 因为这已经可以归纳为病毒行为了

hopetobe

firefox3 发表于 2011-11-19 21:09
360挺不错的，智能，更新快

恩，更新巨快的，其它杀软修复一个漏洞要半年，这360有时候只要半天，我的认识还停留在8.0水平，稍微没关注就跟不上了

firefox3

hopetobe 发表于 2011-11-19 21:14
恩，更新巨快的，其它杀软修复一个漏洞要半年，这360有时候只要半天，我的认识还停留在8.0水平，稍微没关 ...

能有个自定义的版本就更好了

Tron

firefox3 发表于 2011-11-19 21:02
SpyShelter Premium 应该可以吧

这个动作拦截了对实质的盗号行为没什么影响

firefox3

Tron 发表于 2011-11-19 21:24
这个动作拦截了对实质的盗号行为没什么影响

就是说账号密码照样会被盗？

dalianjhc1986

hx1997 发表于 2011-11-19 19:04
这类样本都是没动作的...

不过杀软会入库的...

eset可能就是因为这一点所以不入库 呵呵 以前有人发过qq粘虫的一个样本 至今不入库 一周了 我上报了2次

迷惘的执著

360 鉴定器

zhousulin5

2011-11-19 22:01:28    加载动态链接库    允许
进程: f:\病毒实机测试\资料tar\相册\相册.exe
目标: f:\病毒实机测试\资料tar\相册\krnln.fnr
规则: [应用程序]?:\* -> [动态链接库]?:\*\*

2011-11-19 22:01:30    修改文件    允许
进程: f:\病毒实机测试\资料tar\相册\相册.exe
目标: C:\ABCD.jpg
规则: [应用程序]?:\* -> [文件组]常见图片文件

2011-11-19 22:01:30    结束其他进程    阻止并结束进程
进程: f:\病毒实机测试\资料tar\相册\相册.exe
目标: c:\program files\tencent\qqintl\bin\qq.exe
规则: [应用程序]?:\* -> [目标应用程序]腾讯QQ -> [应用程序]*\tencent\qqintl\bin\qq.exe

难道说，这样它也能盗了号去？实机。

hx1997

dalianjhc1986 发表于 2011-11-19 21:39
eset可能就是因为这一点所以不入库 呵呵 以前有人发过qq粘虫的一个样本 至今不入库 一周了 我上报了2次

会不会是那边没有易语言的库？我把库一起发过去了...

hx1997

倾枫锝渔♂ 发表于 2011-11-19 19:06
我的qq都是一直开启的~~~

呃... 反正这个样本是QQ盗号一类的，具体怎么触发我也不清楚...