38(Fareit)

显示全部楼层 · 发表于 2012-4-3 14:14:01

本帖最后由 360Tencent 于 2012-4-3 14:24 编辑

http://malwr.com/analysis/eb3ef30274d4c79a70262596525c31be/

http://www.microsoft.com/securit ... Name=Win32%2FFareit

显示全部楼层 · 发表于 2012-4-3 14:15:54

STOP! Bitdefender blocked this web page.The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU5MDE3NXw...
Detected viruses: Trojan.ZBot.HUJ

Access from your browser has been blocked.
Take me back to safety

显示全部楼层 · 发表于 2012-4-3 14:18:25

TO fs

显示全部楼层 · 发表于 2012-4-3 14:23:28

联网。下载一个文件
衍生物注入其它进程

显示全部楼层 · 发表于 2012-4-3 14:27:20

卡巴拒绝访问

显示全部楼层 · 发表于 2012-4-3 14:31:01

本帖最后由 360Tencent 于 2012-4-3 14:33 编辑

jayavira 发表于 2012-4-3 14:23
联网。下载一个文件
衍生物注入其它进程

这个盗号的方法不是记录键盘操作,而是直接访问FF 存储在本地的密码库,看下第一个链接,这个网站挺不错的

显示全部楼层 · 发表于 2012-4-3 14:33:05

金山杀，瑞星MISS。。。

显示全部楼层 · 发表于 2012-4-3 14:34:28

360Tencent 发表于 2012-4-3 14:31
这个盗号的方法不是记录键盘操作,而是直接访问FF 存储在本地的密码库,看下第一个链接,这个网站挺不错的

是吗
我保存一下
下次也使用看看这个分析网站

显示全部楼层 · 发表于 2012-4-3 14:41:25

完整路径: c:\users\lbb9432\desktop\38.exe
威胁: Suspicious.Cloud
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/3 ( 14:40:51 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\lbb9432\desktop\38.exe
已删除
____________________________
文件指纹 - SHA:
264fc19ecb4f43400e7acca24727bd30ad57d7d337f9b0ef7af3e5df96cc4ee2
____________________________
文件指纹 - MD5:
eb3ef30274d4c79a70262596525c31be
____________________________

显示全部楼层 · 发表于 2012-4-3 14:49:51

卡巴

[病毒样本] 38(Fareit)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源