本周VM惨遭木马伪装疯狂下载盗号病毒

显示全部楼层 · 发表于 2012-3-30 12:20:34

近日某星安全专家提醒用户，本周截获的“VM木马下载器”值得关注，该病毒通过将自身伪装成著名虚拟机软件VMware诱骗用户下载运行，该病毒运行后首先会进行代码解密，把解密后的代码注入到新起的进程中，利用此方法绕过反病毒软件的检测。随后，恶意篡改注册表启动项，达到开机自启动的目的。为躲避杀毒软件查杀，病毒会主动搜索用户电脑上安装的多种国外杀毒软件，如果发现将发送命令破坏其正常运行。最后，病毒会直接连接黑客远程服务器，上传本机信息，并通过加密字符串下载大量盗号木马。

显示全部楼层 · 发表于 2012-3-30 12:27:23

really?rising

显示全部楼层 · 发表于 2012-3-30 12:44:53

这么牛的病毒谁有？

显示全部楼层 · 发表于 2012-3-30 13:38:48

够牛，有意思。要是刚想学VMware的小白遇上了。。。。

显示全部楼层 · 发表于 2012-3-30 13:49:39

firethreat 发表于 2012-3-30 13:38
够牛，有意思。要是刚想学VMware的小白遇上了。。。。

如果是为了测样本之类的就直接变实机测了...

显示全部楼层 · 发表于 2012-3-30 13:51:51

逼真

显示全部楼层 · 发表于 2012-3-30 14:20:29

我们用样本说话

显示全部楼层 · 发表于 2012-3-30 16:11:13

有样本吗？

显示全部楼层 · 发表于 2012-3-30 20:38:51

这是神马？

显示全部楼层 · 发表于 2012-3-30 21:34:38

楼主去病毒区上传样本吧

[分享] 本周VM惨遭木马伪装疯狂下载盗号病毒

本帖子中包含更多资源