盗号木马（六）

显示全部楼层 · 发表于 2012-3-25 22:03:59

eset未查毒，微点未查毒

显示全部楼层 · 发表于 2012-3-26 10:45:52

关注这个程序几天了.发觉它不可能是病毒.

显示全部楼层 · 发表于 2012-3-26 10:50:51

fkrs10 发表于 2012-3-26 10:45
关注这个程序几天了.发觉它不可能是病毒.

回复依旧，有已有人被盗号的事实就能说明一切

显示全部楼层 · 发表于 2012-3-26 11:07:38

我认为不是病毒的原因来自几个方面:
一,用SYSTRACER对它进行监控,没有动作.
二,用病毒诊断分析程序对它进行监控,日志没有有害操作.
三,楼主发布的时间离现在有些了,但上报到各大在线扫描,还是大多数都认为不是病毒.

附件为:病毒诊断分析程序的日志

显示全部楼层 · 发表于 2012-3-26 11:15:22

fkrs10 发表于 2012-3-26 11:07
我认为不是病毒的原因来自几个方面:
一,用SYSTRACER对它进行监控,没有动作.
二,用病毒诊断分析程序对它进 ...

SYSTRACER软件目前又不是最权威的。
2和3，请实机运行以说明。

显示全部楼层 · 发表于 2012-3-26 11:24:06

实机运行后的程序图:

显示全部楼层 · 发表于 2012-3-26 11:25:15

fkrs10 发表于 2012-3-26 11:24
实机运行后的程序图:

你这有环境吗？？

，这是盗游戏号，麻烦玩着游戏运行

显示全部楼层 · 发表于 2012-3-26 11:27:20

呵呵,实机是一台旧机,安装好了还原及微点.直接试毒.坏了不怕.没有游戏.

显示全部楼层 · 发表于 2012-3-26 11:29:42

fkrs10 发表于 2012-3-26 11:27
呵呵,实机是一台旧机,安装好了还原及微点.直接试毒.坏了不怕.没有游戏.

请玩地下城，运行此程序

显示全部楼层 · 发表于 2012-3-26 13:30:58

不能中木马的啊

[病毒样本] 盗号木马（六）