楼主: guidanba
收起左侧

[病毒样本] 网购木马(十二)

  [复制链接]
guidanba
 楼主| 发表于 2012-3-31 23:04:42 | 显示全部楼层
fovfinal 发表于 2012-3-31 23:00
手头无虚拟机,毛豆也不在,不想测了。

我构思了一下,删除所有信任名单,疯狂模式,白加黑毛豆应该能 ...

此类样本实机最好。
firefox3
发表于 2012-3-31 23:47:49 | 显示全部楼层
Trojan-Spy.Win32.Zbot!IK
guidanba
 楼主| 发表于 2012-3-31 23:53:20 | 显示全部楼层
firefox3 发表于 2012-3-31 23:47
Trojan-Spy.Win32.Zbot!IK

请实机
firefox3
发表于 2012-4-1 00:06:18 | 显示全部楼层
guidanba 发表于 2012-3-31 23:53
请实机

我就不用MD和spyshelter欺负人家啦
LockeHIPS
头像被屏蔽
发表于 2012-4-1 01:15:12 来自手机 | 显示全部楼层
fovfinal 发表于 2012-3-31 23:00
手头无虚拟机,毛豆也不在,不想测了。

我构思了一下,删除所有信任名单,疯狂模式,白加黑毛豆应该能 ...

毛豆根本没有拦截网购木马的功能
ADSLgg
发表于 2012-4-1 09:05:29 | 显示全部楼层
红伞miss,to
hudeg632
发表于 2012-4-1 23:04:24 | 显示全部楼层
实 机MD 篮屏了
绅博周幸
发表于 2012-4-2 00:46:10 | 显示全部楼层
guidanba 发表于 2012-3-31 23:53
请实机

Thank you for your email.

The analysis of the files has been completed with the following results:

D3DX81ab.dll will be detected as Trojan.PWS.YUV. The other file is clean.

Please do not hesitate to send us even more suspect/infected files in the
future.

Have a nice day.

Best regards,
Mihaela Masaru
Bitdefender Technical Support Engineer
风之咩~
发表于 2012-4-4 09:05:43 | 显示全部楼层
支持
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-13 02:47 , Processed in 0.090897 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表