求此样本的行为和盗号方式？

显示全部楼层 · 发表于 2012-3-8 12:56:55

jayavira 发表于 2012-3-8 12:56
你可以上传到在线沙盘啊，就可以看此程序的全部行为了

只要按照他的提示去填写用户名重启之后window就会多个帐户

显示全部楼层 · 发表于 2012-3-8 12:57:54

88865ff 发表于 2012-3-8 12:56
只要按照他的提示去填写用户名重启之后window就会多个帐户

是吗
我是在沙盘里运行的，所以无法看此行为了

显示全部楼层 · 发表于 2012-3-8 13:00:39

88865ff 发表于 2012-3-8 12:51
晕以前很多不拦截不杀的看样子都入库了这东西是E语言做的国外杀软会很敏感

国外杀软确实对易语言比较敏感

显示全部楼层 · 发表于 2012-3-8 13:04:32

eav4.2无视

显示全部楼层 · 发表于 2012-3-8 13:05:55

双击。。
主防表示沉默。。。
贴加用户？？？能穿透冰点吗？？

显示全部楼层 · 发表于 2012-3-8 13:15:32

大蜘蛛Clean，文件加了壳：
1(是木马).exe - packed by NSPACK

显示全部楼层 · 发表于 2012-3-8 13:19:16

留侯发表于 2012-3-8 13:15
大蜘蛛Clean，文件加了壳：
1(是木马).exe - packed by NSPACK

我要的是行为不是拦截！这是E语言做的很多杀软都会拦截但毛豆不会拦截其实这个东西根本就不会对系统能够产生任何恶意行为但我不知道他到底是怎么盗号的

显示全部楼层 · 发表于 2012-3-8 13:19:43

wqcaokeyinwq 发表于 2012-3-8 13:05
双击。。
主防表示沉默。。。
贴加用户？？？能穿透冰点吗？？

不能穿透影子和冰点他不是病毒只是另类的盗号行为

显示全部楼层 · 发表于 2012-3-8 14:33:08

humanlwj52 发表于 2012-3-8 12:49
AVG 阻止下载
鉴于heur，已上报

上报方法是？

显示全部楼层 · 发表于 2012-3-8 14:37:56

迷惘的执著发表于 2012-3-8 14:33
上报方法是？

一般是网页上报：http://samplesubmit.avg.com/gb-en/sample-scanning
不过MS最近这个通道有些问题，频繁提示temporary unavailable

所以只能邮件上报了，上报地址是 virus@AVG.com

[可疑文件] 求此样本的行为和盗号方式？