【已经入库】【MSE样本反馈】QQ粘虫MSE不报，上报Not Malware

显示全部楼层 · 发表于 2011-12-8 18:37:08

本帖最后由 Sunrise-Fox 于 2011-12-9 12:02 编辑

2次上报MSE，均反馈 Not Malware

邮箱上报，返回信息（具体见6楼）。今天更新再测，已经可杀！
样本地址：http://bbs.kafan.cn/thread-1144013-1-1.html
样本行为分析（邮件里面有提到）见24楼。

附上发送给MSE的邮件（英文水平有限，别挑语法错误了，谢谢！）：
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
I think #MMPC11120611384669 for QQPass.rar is wrong .
Link:http://www.microsoft.com/security/portal/Submission/SubmissionHistory.aspx?SubmissionId=FAA32D0A-C5E8-4A5D-ADD9-C98452F4F40E
It's the malware in China named QQNianchong . It's a kind of virus which gets QQ password .
First action : Create a picture to make itself like a normal software .

Terminate QQ to let itself work .

Restart QQ , it will fake QQ's windows

If I enter password , it would access network to send the password .

Normal QQ Window:

With it :

So I believe it's a malware .
Send again .
ID : MMPC11120813766584
Link :https://www.microsoft.com/security/portal/Submission/SubmissionHistory.aspx?SubmissionId=ea700386-a933-4119-81b6-3b188e4d1348&n=1

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

显示全部楼层 · 发表于 2011-12-8 19:32:10

的确是个很头疼的问题。。。。很多上报的样本也是回复not malware。。。
对于国内的监控，还是很不给力。。。
粘虫刚出来的时候，我试过，MSE能杀，没想到现在这个，又过了。。。。
唯有坚持上报，该样本我也发到微软邮箱了~

显示全部楼层 · 发表于 2011-12-8 19:40:12

wy1091727248 发表于 2011-12-8 19:32
的确是个很头疼的问题。。。。很多上报的样本也是回复not malware。。。
对于国内的监控，还是很不给力。。 ...

等待MSE的回复吧

显示全部楼层 · 发表于 2011-12-8 20:00:08

所以，嘿嘿，还是搭档个卫士比较好

显示全部楼层 · 发表于 2011-12-8 20:07:07

所以卫士的确很重要~~~
不过跟MSE也有关系，足球，黏虫这些东西卡巴，BD,GD等等外系杀软全都入库了

显示全部楼层 · 发表于 2011-12-8 20:14:48

本帖最后由 Sunrise-Fox 于 2011-12-9 12:05 编辑

微软的回信

9日再测，结果如下：

显示全部楼层 · 发表于 2011-12-8 20:19:22

Sunrise-Fox 发表于 2011-12-8 20:14
微软的回信

入库了。。。。

显示全部楼层 · 发表于 2011-12-8 21:04:44

终于算是入库了，看来有些东西还是本土杀软更给力一些，这点还是必须承认的，这个也是没办法的。哈哈。
\\

显示全部楼层 · 发表于 2011-12-8 21:05:07

真是艰辛的过程啊，MSE还是要加大点入库力度，这样才能变得更加强力

显示全部楼层 · 发表于 2011-12-8 21:05:27

就是不知道这个样本在什么地方啊？呵呵，想看看先。

[其他事项] 【已经入库】【MSE样本反馈】QQ粘虫MSE不报，上报Not Malware

本帖子中包含更多资源

评分

本帖子中包含更多资源