全过杀软，盗号木马

显示全部楼层 · 发表于 2011-12-26 15:02:15

Howl 发表于 2011-12-26 14:49
运行后结束qq让你从新登陆好盗号

双击了程序,再用A2扫描检查完隔离文件な.cab ,,A2关了程序,不知道是怎么回事.
C:\Documents and Settings\he\桌面\な.cab 已检测: Trojan.Win32.Agent!E2

显示全部楼层 · 发表于 2011-12-26 15:04:43

迷惘的执著发表于 2011-12-26 15:00
没咧。。从不上报。。。反正bd，avast。。。一般都会有人上报。。。和360搭配，和谐安逸。

快上报,,你的是反病毒,不是IS装啊.

显示全部楼层 · 发表于 2011-12-26 15:21:35

本帖最后由 liulangzhecgr 于 2011-12-26 15:25 编辑

运行后：有点儿怪怪...

结束样本进程后，哈哈...

2011-12-26 15:04:51 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\资料(1)\资料.exe
命令行: "E:\downloads\资料(1)\资料.exe"
规则: [应用程序]*

2011-12-26 15:05:02 修改文件允许
进程: e:\downloads\资料(1)\资料.exe
目标: E:\downloads\资料(1)\な.cab
规则: [应用程序]* -> [文件]*

2011-12-26 15:05:10 结束其他进程允许
进程: e:\downloads\资料(1)\资料.exe
目标: d:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]*

2011-12-26 15:05:40 创建新进程允许
进程: c:\windows\explorer.exe
目标: d:\program files\tencent\qq\bin\qq.exe
命令行: "D:\Program Files\Tencent\QQ\Bin\QQ.exe"
规则: [应用程序]*

... ...

2011-12-26 15:11:19 向其他进程发送消息允许
进程: e:\downloads\资料(1)\资料.exe
目标: d:\program files\tencent\qq\bin\qq.exe
消息: WM_GETTEXT
规则: [应用程序]*

显示全部楼层 · 发表于 2011-12-26 15:24:28

本帖最后由 594157544 于 2011-12-26 17:47 编辑

liulangzhecgr 发表于 2011-12-26 15:21
运行后：有点儿怪怪...

狂改QQ的注册？？盗号？

360人工鉴定：病毒····

显示全部楼层 · 发表于 2011-12-26 15:29:06

倾枫锝渔♂ 发表于 2011-12-26 14:56
你运行没~~~
卡巴没发现啥子行为
安装了钩子~~~

后面点重试啦，就有反应了····

显示全部楼层 · 发表于 2011-12-26 15:29:34

594157544 发表于 2011-12-26 15:24
狂改QQ的注册？？盗号？

左上角出现透明的什么东东，刷新也不好使啊！呵呵...

显示全部楼层 · 发表于 2011-12-26 15:30:49

本帖最后由迷惘的执著于 2011-12-26 15:31 编辑

炎之使者发表于 2011-12-26 15:04
快上报,,你的是反病毒,不是IS装啊.

打扁你，是IS

显示全部楼层 · 发表于 2011-12-26 15:35:45

过360和金山

显示全部楼层 · 发表于 2011-12-26 15:36:16

看来需要登录qq才会有行为了

显示全部楼层 · 发表于 2011-12-26 15:39:21

实机运行了把我的QQ给关了用金山没扫描出来那个3引擎的 CORANTI 也没发现病毒

[病毒样本] 全过杀软，盗号木马

本帖子中包含更多资源

本帖子中包含更多资源