求此样本的行为和盗号方式？

显示全部楼层 · 发表于 2012-3-9 14:52:59

2012-3-9 14:50:22 创建文件允许
进程: e:\downloads\1(是木马)\1(是木马).exe
目标: C:\Program Files\add.vbs
规则: [应用程序]* -> [文件]*

基本用户无所谓...

显示全部楼层 · 发表于 2012-3-9 16:48:35

从行为看,没有盗号.

显示全部楼层 · 发表于 2012-3-9 17:18:04

免杀期已过，杀软直接秒杀

显示全部楼层 · 发表于 2012-3-10 23:45:41

Dear HX,

Thank you for your submission.
The detection for this threat will be included in our next signature update.

1________.exe - Win32/FlyStudio.OHZ trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2012-3-10 23:46:59

to mse

显示全部楼层 · 发表于 2012-3-11 10:09:35

蓝天二号发表于 2012-3-8 12:44
，金山，微点，一下子就秒了。。

为什么我的微点不报呢？？？

显示全部楼层 · 发表于 2012-3-11 10:37:24

wqcaokeyinwq 发表于 2012-3-8 13:05
双击。。
主防表示沉默。。。
贴加用户？？？能穿透冰点吗？？

冰点应该穿不了

显示全部楼层 · 发表于 2012-3-11 10:53:42

wd miss

显示全部楼层 · 发表于 2012-3-11 17:14:41

这个我也有点不知道怎么办了的

显示全部楼层 · 发表于 2012-3-11 20:31:55

数字秒杀

[可疑文件] 求此样本的行为和盗号方式？