QQ黏虫…… MD5: cf666c1d46ab6df7720c070a05af1bc3

显示全部楼层 · 发表于 2011-11-19 22:31:09

hx1997 发表于 2011-11-19 22:22
呃... 反正这个样本是QQ盗号一类的，具体怎么触发我也不清楚...

主要通过QQ传播，用户主动触发为主。
QQ号一旦被盗，QQ号里面的好友就可能杯具鸟。
在这类木马面前，目前Q管的整个安全体系确实无助。
期待他们的改进吧。

显示全部楼层 · 发表于 2011-11-19 22:32:00

hx1997 发表于 2011-11-19 22:20
会不会是那边没有易语言的库？我把库一起发过去了...

里面有俩个文件你说的是非exe那个吧？？ eset云显示安全

显示全部楼层 · 发表于 2011-11-19 22:32:38

Mr.Coder 发表于 2011-11-19 22:31
主要通过QQ传播，用户主动触发为主。
QQ号一旦被盗，QQ号里面的好友就可能杯具鸟。
在这类木马面前，目 ...

我的意思是，我不清楚怎么才能触发这个样本的结束QQ和伪造密码框的动作...

360对付这类木马的那个防御思路就不错啊，可以借鉴。

显示全部楼层 · 发表于 2011-11-19 22:33:32

dalianjhc1986 发表于 2011-11-19 22:32
里面有俩个文件你说的是非exe那个吧？？ eset云显示安全

嗯是啊，我知道是安全的，但是我把库发过去会不会好分析一点...

显示全部楼层 · 发表于 2011-11-19 22:37:37

hx1997 发表于 2011-11-19 22:33
嗯是啊，我知道是安全的，但是我把库发过去会不会好分析一点...

现在好像只有eset对这种病毒不入库我看vt其他的基本上都报了我那个样本也是本区1周前弄到的等吧。。。。。

显示全部楼层 · 发表于 2011-11-19 22:38:56

dalianjhc1986 发表于 2011-11-19 22:37
现在好像只有eset对这种病毒不入库我看vt其他的基本上都报了我那个样本也是本区1周前弄到的等吧。。。 ...

嗯，多上报几次也许会入库吧~

显示全部楼层 · 发表于 2011-11-20 00:02:43

firefox3 发表于 2011-11-19 19:22
一直开着360，没反应，只有SpyShelter Premium和comodo拦截

他们已经拦截了 360还拦截什么? 要测试就关闭毛豆和SP 在测试

显示全部楼层 · 发表于 2011-11-20 00:10:27

Tron 发表于 2011-11-19 20:01
360主防拦截，应该没有其他任何主防可以以纯行为方式（不依靠任何特征码或启发）拦截这个木马的盗号方式 ...

确实，sonar应该也是启发的。。。

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2011/11/20 ( 0:02:56 )
上次使用时间 2011/11/20 ( 0:02:56 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
相册.exe
____________________________
文件操作
受感染文件: c:\users\sshss\downloads\资料tar\相册\相册.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\sshss\downloads\资料tar\相册\相册.exe, PID:7192)
未采取操作
____________________________
文件指纹 - SHA:
4c1d522897baef662208ed570f556e347c14c9a39900a98999487341a413615d
____________________________
文件指纹 - MD5:
2b0c854c8152dedbf17bcdb1a7d8ec3a
____________________________

显示全部楼层 · 发表于 2011-11-20 01:14:35

ess5.0显示安全
毒霸2012拦截

显示全部楼层 · 发表于 2011-11-20 04:56:15

STOP! Bitdefender blocked this web page.The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... 0ODc1fDExMzE5ODc%3D
Detected viruses: Trojan.Generic.6926318

Access from your browser has been blocked.
Take me back to safety

[病毒样本] QQ黏虫…… MD5: cf666c1d46ab6df7720c070a05af1bc3

评分

本帖子中包含更多资源