盗号木马（六）

显示全部楼层 · 发表于 2012-3-22 15:36:01

且用SysTracer这个软件对其它的程序进行监控,发觉一切正常,效果非常的出色.

那就不太可能得出SysTracer在此不作为的猜测了.

显示全部楼层 · 发表于 2012-3-22 15:42:39

微软杀毒miss。

显示全部楼层 · 发表于 2012-3-22 15:46:14

fkrs10 发表于 2012-3-22 15:34
用SysTracer对这个程序的进程跟踪结果如下:
进程监控报告

显示全部楼层 · 发表于 2012-3-22 16:05:27

毛豆的d+报可疑病毒

显示全部楼层 · 发表于 2012-3-22 17:57:07

倾枫锝渔♂ 发表于 2012-3-22 15:46
请看这个http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1251968&pid=23826104&fromuid ...

呵呵，我相信你的测试及结果。
只是，为什么SysTracer却没有。

希望朋友也用SysTracer这个软件测试一下，分析一下为什么。

还有，毛豆不熟悉啊，我弄不来它。

显示全部楼层 · 发表于 2012-3-22 18:33:55

ris kill
2012/3/22 18:32 Trojan.Win32.Generic.12BC45FD 高木马删除成功 C:\Users\\Downloads\Compressed\wPorYmve9cOHU\wPorYmve9cOHU.exe

显示全部楼层 · 发表于 2012-3-22 20:30:10

小a阻止，让在沙盒中运行

显示全部楼层 · 发表于 2012-3-23 20:49:29

金山360均报毒

显示全部楼层 · 发表于 2012-3-24 01:38:15

guidanba 发表于 2012-3-22 14:42

再次上传BD并特别说明，结果还是clean

显示全部楼层 · 发表于 2012-3-24 01:46:14

绅博周幸发表于 2012-3-24 01:38

你自己决定吧。

[病毒样本] 盗号木马（六）