网购木马（九）

显示全部楼层 · 发表于 2012-3-28 19:54:21

蓝天二号发表于 2012-3-28 19:51
居然还有数字签名。。

有毒的不是这个exe程序，是那个dll。典型的白加黑

显示全部楼层 · 发表于 2012-3-28 19:54:25

蓝天二号发表于 2012-3-28 19:51
居然还有数字签名。。

这是白测试程序

显示全部楼层 · 发表于 2012-3-28 19:59:55

zmzcy 发表于 2012-3-28 19:54
有毒的不是这个exe程序，是那个dll。典型的白加黑

DLL微点杀了。。瑞星咋报了 EXE？未知木马。。

显示全部楼层 · 发表于 2012-3-28 20:00:37

蓝天二号发表于 2012-3-28 19:59
DLL微点杀了。。瑞星咋报了 EXE？未知木马。。

因为dll加载到exe进程里

显示全部楼层 · 发表于 2012-3-28 20:29:57

TO FS

显示全部楼层 · 发表于 2012-3-28 20:32:12

360下载保镖已拦截

显示全部楼层 · 发表于 2012-3-28 20:39:43

guidanba 发表于 2012-3-28 19:48
我希望能到100，就看木马作者给力不给力了。

刚拿到样本的时候有没有报的？

显示全部楼层 · 发表于 2012-3-28 20:42:50

rok827 发表于 2012-3-28 20:39
刚拿到样本的时候有没有报的？

有三家啊，主楼已说。

显示全部楼层 · 发表于 2012-3-28 20:46:42

guidanba 发表于 2012-3-28 19:48
我希望能到100，就看木马作者给力不给力了。

难道你远控了他，或者发现了他的更新邮箱或空间么？后者更像吧
挖到宝了啊

显示全部楼层 · 发表于 2012-3-28 20:47:52

yhjtj 发表于 2012-3-28 20:46
难道你远控了他，或者发现了他的更新邮箱或空间么？后者更像吧
挖到宝了啊

不要这么理解，

，，只是希望木马作者能把这条道走到黑。

[病毒样本] 网购木马（九）