盗号木马（六）

显示全部楼层 · 发表于 2012-3-21 20:58:07

奇怪，什么动作都没有，联网也没有

显示全部楼层 · 发表于 2012-3-21 20:59:21

yhjtj 发表于 2012-3-21 20:58
奇怪，什么动作都没有，联网也没有

但却是有人打开此文件后被盗号了。

显示全部楼层 · 发表于 2012-3-21 21:00:25

显示全部楼层 · 发表于 2012-3-21 21:01:55

yhjtj 发表于 2012-3-21 20:58
奇怪，什么动作都没有，联网也没有

显示全部楼层 · 发表于 2012-3-21 21:12:55

大蜘蛛Clean，文件加了殼：
wPorYmve9cOHU.exe packed by ASPACK
wPorYmve9cOHU.exe packed by FLY-CODE
已上報！

显示全部楼层 · 发表于 2012-3-21 21:31:18

没有可疑行为

显示全部楼层 · 发表于 2012-3-21 21:45:42

在下列文件夹有衍生物生成

衍生物  exe 确定是木马估计罪魁祸首就是他了

确实有问题  肿么ls这些人没发现啊~~~

显示全部楼层 · 发表于 2012-3-21 21:46:29

zmzcy 发表于 2012-3-21 20:24
没什么动作啊

衍生物有问题看17L~

显示全部楼层 · 发表于 2012-3-21 21:47:37

yhjtj 发表于 2012-3-21 21:00
comodo沙盘没有任何动作http://camas.comodo.com/cgi-bin/submit?file=de42d4e94c2d5b0428a51a8c3483650f4d ...

看17L 有衍生物生成的看来毛豆的在线沙盘没察觉到？还是环境不同？

显示全部楼层 · 发表于 2012-3-21 21:47:45

未知

[病毒样本] 盗号木马（六）