可能盗号（二）

显示全部楼层 · 发表于 2012-3-6 19:05:19

ADSLgg 发表于 2012-3-6 17:23
不会又是那种吧
正常exe加载木马dll

有点像金山所说的‘变形金刚’病毒！

显示全部楼层 · 发表于 2012-3-6 19:08:06

liulangzhecgr 发表于 2012-3-6 19:05
有点像金山所说的‘变形金刚’病毒！

哈哈，刚刚也在辅助工具区看到这病毒

病毒名：变形金刚（Win32.Malware.Heur_Generic.A）

文件名特征：位于C:\Windows\System32\Drivers\*.sys *为随机英文字母

病毒特征：该病毒会不断回写+关机回写

病毒行为：该病毒就像一个病毒加载器，会加载各种各样的病毒，比如盗号木马、

流氓广告等等

显示全部楼层 · 发表于 2012-3-6 19:10:17

wuyongliang 发表于 2012-3-6 18:41
SB沙箱运行金山 GD都不报另外金山的沙箱很坑爹在金山的沙箱运行这个样本把我实际系统的QQ给我关了 ...

一样情况 sb沙箱无压力
金山沙箱运行 QQ自动退出晕死

显示全部楼层 · 发表于 2012-3-6 19:12:59

ADSLgg 发表于 2012-3-6 19:08
哈哈，刚刚也在辅助工具区看到这病毒

病毒名：变形金刚（Win32.Malware.Heur_Generic.A）

哦！辅助区有关于‘变形金刚’的详细信息啊！

我看见此链接http://bbs.duba.net/forum.php?mod=viewthread&tid=22646700不够详细，原来不是‘变形金刚’病毒 ...

显示全部楼层 · 发表于 2012-3-6 19:28:45

蓝天二号发表于 2012-3-6 18:52
你现在用什么安全软件了？

换回了最经典的组合数字云杀+数字云主防+数字云沙箱+nod32~
恩恩~~最近开始学校实训了逛卡饭也成为奢侈品了

呵呵开玩笑的~~就是忙了~~~

看你很悠闲哇~~

显示全部楼层 · 发表于 2012-3-6 19:31:53

木马

显示全部楼层 · 发表于 2012-3-6 19:32:27

倾枫锝渔♂ 发表于 2012-3-6 19:28
换回了最经典的组合数字云杀+数字云主防+数字云沙箱+nod32~
恩恩~~最近开始学校实训了逛卡饭也成为奢 ...

数字粉丝哇？？？

显示全部楼层 · 发表于 2012-3-6 19:35:38

倾枫锝渔♂ 发表于 2012-3-6 19:28
换回了最经典的组合数字云杀+数字云主防+数字云沙箱+nod32~
恩恩~~最近开始学校实训了逛卡饭也成为奢 ...

你的KIS不是白买了

显示全部楼层 · 发表于 2012-3-6 19:35:49

蓝天二号发表于 2012-3-6 19:32
数字粉丝哇？？？

呵呵  你说是也是~~
因为一开始06年的时候我没记错  数字出来我家的老爷机就开始用数字了~呵呵
那时候配的瑞星~~

当然金山我也差不多了一个学期了  配卡巴  杠杠的嘿嘿~

显示全部楼层 · 发表于 2012-3-6 19:37:59

livlva 发表于 2012-3-6 19:35
你的KIS不是白买了

没有啦~~~还可以留着撒看我啥子综合征抽抽风了呵呵~

[可疑文件] 可能盗号（二）

本帖子中包含更多资源