求此样本的行为和盗号方式？

显示全部楼层 · 发表于 2012-3-8 12:33:36

本帖最后由 88865ff 于 2012-3-8 12:53 编辑

此样本是E语言写的，很多杀软都不报，360已经入库。麻烦各位看看此样本是通过什么方式进行盗号的。

（实机运行后就这样填写过之后重启就会多个账户）

显示全部楼层 · 发表于 2012-3-8 12:44:22

，金山，微点，一下子就秒了。。

显示全部楼层 · 发表于 2012-3-8 12:46:24

熊猫云报木马

显示全部楼层 · 发表于 2012-3-8 12:49:51

本帖最后由 humanlwj52 于 2012-3-8 12:51 编辑

AVG 阻止下载
鉴于heur，已上报

显示全部楼层 · 发表于 2012-3-8 12:51:19

实机测试。。。。。。。。。
金山秒。。。。。。。。。。
微点扫描秒。。。。。。。。。

显示全部楼层 · 发表于 2012-3-8 12:51:44

humanlwj52 发表于 2012-3-8 12:49
AVG 阻止下载

晕以前很多不拦截不杀的看样子都入库了这东西是E语言做的国外杀软会很敏感

显示全部楼层 · 发表于 2012-3-8 12:52:16

wqcaokeyinwq 发表于 2012-3-8 12:51
实机测试。。。。。。。。。
金山秒。。。。。。。。。。
微点扫描秒。。。。。。。。。

运行看看不要紧的

显示全部楼层 · 发表于 2012-3-8 12:52:53

调用系统程序，这一点比较可疑

显示全部楼层 · 发表于 2012-3-8 12:54:26

jayavira 发表于 2012-3-8 12:52
调用系统程序，这一点比较可疑

其实这个程序并没有毒而是通过某种方式来进行盗号

显示全部楼层 · 发表于 2012-3-8 12:56:06

88865ff 发表于 2012-3-8 12:54
其实这个程序并没有毒而是通过某种方式来进行盗号

你可以上传到在线沙盘啊，就可以看此程序的全部行为了

[可疑文件] 求此样本的行为和盗号方式？