高仿QQ登入框

显示全部楼层 · 发表于 2012-2-26 17:33:25

wuyongliang 发表于 2012-2-26 17:13
不是BD系报的就是FS自己引擎KILL的了你没试试主防 BG拦截不

这玩意很NB啊先是联网不允许然后偷偷的发邮件！！好在有Bullguard

显示全部楼层 · 发表于 2012-2-26 17:36:01

本帖最后由 lbb9432 于 2012-2-26 17:37 编辑

编辑掉~~~

显示全部楼层 · 发表于 2012-2-26 17:36:04

本帖最后由 lbb9432 于 2012-2-26 17:37 编辑

卡卡卡三联了

显示全部楼层 · 发表于 2012-2-26 17:41:22

lbb9432 发表于 2012-2-26 17:33
这玩意很NB啊先是联网不允许然后偷偷的发邮件！！好在有Bullguard

还不错

显示全部楼层 · 发表于 2012-2-26 17:57:07

to Symantec

显示全部楼层 · 发表于 2012-2-26 18:00:09

360KILL

显示全部楼层 · 发表于 2012-2-26 18:04:31

sunsry 发表于 2012-2-26 17:57
to Symantec

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/2/26 ( 18:02:58 )
上次使用时间 2012/2/26 ( 18:02:58 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
qq .exe
____________________________
文件操作
受感染文件: c:\users\ywblue\desktop\qq .exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\ywblue\desktop\qq .exe, PID:3108)
未采取操作
____________________________
文件指纹 - SHA:
39b161b37b93c917894b90ab9ad6cc7c74592694f06a3d494801b73566799c97
____________________________
文件指纹 - MD5:
8daa7d7d87f286deee9a411a918cf7aa
____________________________

显示全部楼层 · 发表于 2012-2-26 18:06:58

ywsuda 发表于 2012-2-26 18:04
完整路径: 不可用
____________________________
____________________________

我实机没运行，直接扔上去了

显示全部楼层 · 发表于 2012-2-26 18:08:35

sunsry 发表于 2012-2-26 18:06
我实机没运行，直接扔上去了

支持上报，主防报不代表入库，我只是以另一种方式测试

显示全部楼层 · 发表于 2012-2-26 18:26:44

，毒霸kill

[病毒样本] 高仿QQ登入框

本帖子中包含更多资源

评分