盗号木马（六）

显示全部楼层 · 发表于 2012-3-21 21:49:33

倾枫锝渔♂ 发表于 2012-3-21 21:45
在下列文件夹有衍生物生成

因为他们没有你细心。

显示全部楼层 · 发表于 2012-3-21 21:49:41

guidanba 发表于 2012-3-21 21:01

这个是什么东西 bmp？

显示全部楼层 · 发表于 2012-3-21 21:50:02

微点杀

显示全部楼层 · 发表于 2012-3-21 21:50:45

guidanba 发表于 2012-3-21 21:49
因为他们没有你细心。

可是这样说也行得通
确实样本没有行为~~~
如果衍生物不运行的话~~也不会有什么的~~~
盗号一说也有点说不过去~~呵呵~~

显示全部楼层 · 发表于 2012-3-21 21:51:22

倾枫锝渔♂ 发表于 2012-3-21 21:49
这个是什么东西 bmp？

不太清楚，好像是图，主楼给的是真货。

显示全部楼层 · 发表于 2012-3-21 21:52:02

guidanba 发表于 2012-3-21 21:51
不太清楚，好像是图，主楼给的是真货。

是张bmp图我实机了木有什么东西~~~

显示全部楼层 · 发表于 2012-3-21 21:52:44

倾枫锝渔♂ 发表于 2012-3-21 21:46
衍生物有问题看17L~

果然~ 又试了一次，IDP拦截了不少衍生物。
不过和你的不同啊

显示全部楼层 · 发表于 2012-3-21 21:53:17

倾枫锝渔♂ 发表于 2012-3-21 21:50
可是这样说也行得通
确实样本没有行为~~~
如果衍生物不运行的话~~也不会有什么的~~~

有人被盗号才是最有力的证据。

显示全部楼层 · 发表于 2012-3-21 21:54:29

humanlwj52 发表于 2012-3-21 21:52
果然~ 又试了一次，IDP拦截了不少衍生物。
不过和你的不同啊

或许衍生的exe有随机命名的功能？
哇这个犀利~~

显示全部楼层 · 发表于 2012-3-21 21:55:42

guidanba 发表于 2012-3-21 21:53
有人被盗号才是最有力的证据。

谁哇~~盗什么的 qq？

[病毒样本] 盗号木马（六）