质量不错，网购马

显示全部楼层 · 发表于 2012-2-14 21:12:37

To Avria

显示全部楼层 · 发表于 2012-2-14 21:39:42

微点主防已入库

木马名称：Trojan-PSW.Win32.Alipay.bbs

程序：
C:\DOCUMENTS AND SETTINGS\桌面\实物图\HAOZIP.DLL
是木马程序!

=============
ps:又见好压！！看来好压haozip.dll最近成了香饽饽了
好压表示最近压力很大。。。

显示全部楼层 · 发表于 2012-2-14 22:37:36

KIS现在已经报了

显示全部楼层 · 发表于 2012-2-15 08:36:44

汗

小a还没报

显示全部楼层 · 发表于 2012-2-15 10:15:46

停！ Bitdefender 已拦截此网页。

您正在访问的网页包含恶意程序.

详细资料
网页：http://bbs.kafan.cn/forum.php?mo ... 0ODc1fDEyMjMyOTg%3D
检测到病毒： Trojan.Dropper.Agent.VGX

已拦截了浏览器访问

带我回到安全网页

显示全部楼层 · 发表于 2012-2-15 11:55:12

本帖最后由高压气瓶于 2012-2-15 11:55 编辑

这个样本金山分析工程师李雪给了详细的分析报告，有兴趣的可以找一下

建议大家关注下病毒的行为和实现方式

显示全部楼层 · 发表于 2012-2-15 13:02:30

BD下载拦截。。。

显示全部楼层 · 发表于 2012-2-15 14:06:25

本帖最后由 evilbat123 于 2012-2-15 14:07 编辑

ESET还是不报。。。。

最近网购比较经常。。。看这形式，得考虑安装个金山卫士了。。。。

显示全部楼层 · 发表于 2012-2-15 14:47:54

大蜘蛛：
data001/Haozip.dll infected with Trojan.Obfuscated.based.1

显示全部楼层 · 发表于 2012-2-15 15:03:21

2012-2-15 15:01:26 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\实物图.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MutexKey
值: C:\Program Files\StormDate\oicroexamin.exe
规则: [注册表组]r005_阻止_记录日志 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2012-2-15 15:01:48 修改其他进程的内存阻止
进程: c:\documents and settings\administrator\桌面\实物图.exe
目标: c:\windows\system32\notepad.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\*

2012-2-15 15:01:58 结束其他进程阻止并结束进程
进程: c:\documents and settings\administrator\桌面\实物图.exe
目标: c:\windows\system32\notepad.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\*

[病毒样本] 质量不错，网购马

评分