质量不错，网购马

显示全部楼层 · 发表于 2012-2-15 15:06:07

左手发表于 2012-2-15 15:03
2012-2-15 15:01:26 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\实物图 ...

拉风的男人

显示全部楼层 · 发表于 2012-2-15 16:56:51

evilbat123 发表于 2012-2-15 14:06
ESET还是不报。。。。
最近网购比较经常。。。看这形式，得考虑安装个金山卫士了。。。。[:15 ...

刚出来那晚上我就上报了现在还不报？？汗死失望

显示全部楼层 · 发表于 2012-2-15 17:06:31

jefffire 发表于 2012-2-14 01:00
最近这类毒越来越多了，全是钻360不检查可信文件加载的dll漏洞。

部分厂商程序员，做程序加载不做校验，导致的杯具。
只要做一个简单校验也好。

显示全部楼层 · 发表于 2012-2-15 17:07:29

junyangxie 发表于 2012-2-15 17:06
部分厂商程序员，做程序加载不做校验，导致的杯具。
只要做一个简单校验也好。

安全意识不足

显示全部楼层 · 发表于 2012-2-15 17:12:57

显示全部楼层 · 发表于 2012-2-15 17:15:29

jefffire 发表于 2012-2-15 17:07
安全意识不足

超大公司及其安全厂商的文件也在名单之中。

显示全部楼层 · 发表于 2012-2-15 17:17:02

本帖最后由 jefffire 于 2012-2-15 17:17 编辑

junyangxie 发表于 2012-2-15 17:15
超大公司及其安全厂商的文件也在名单之中。

唉～～

ZAccess曾经利用过adobe的程序，也是一样的问题。

显示全部楼层 · 发表于 2012-2-15 17:48:32

过MSE

显示全部楼层 · 发表于 2012-2-15 18:18:38

我中毒了吗。。

显示全部楼层 · 发表于 2012-2-15 19:25:51

这个淘宝骗子还在呢？？？几个月前就在说加载校验BUG了，这个系列的loader换过几个了，还没事？

Domain Name    : corsgate.com
PunnyCode       : corsgate.com
Creation Date : 2010-11-17 12:58:42
Updated Date    : 2012-01-03 09:31:28
Expiration Date  : 2012-11-17 12:58:42

Registrant:
  Organization : dong hao
  Name          : dong hao
  Address       : chaoyangqu
  City          : beijing
  Province/State : Beijing
  Country       : CN
  Postal Code : 100086

Administrative Contact:
  Name          : dong hao
  Organization : dong hao
  Address       : chaoyangqu
  City          : beijing
  Province/State : Beijing
  Country       : beijing
  Postal Code : 100086
  Phone Number : 86-010-88884444
  Fax          : 86-010-88886666
  Email       : jipinjianke@126.com

[病毒样本] 质量不错，网购马

本帖子中包含更多资源

本帖子中包含更多资源