网购木马（十七）

显示全部楼层 · 发表于 2012-4-3 18:48:16

zst470396853 发表于 2012-4-3 18:26
盗号和网马系列不一样吧????

还有就我知道的好像8.6 才有防止结束QQ的提示吧.....

嗯

显示全部楼层 · 发表于 2012-4-3 19:05:21

eset 报

显示全部楼层 · 发表于 2012-4-3 20:41:03

样本是哪收集的？

显示全部楼层 · 发表于 2012-4-3 20:48:20

qwe12301 发表于 2012-4-3 20:41
样本是哪收集的？

其实楼主是淘宝官人

显示全部楼层 · 发表于 2012-4-3 20:58:50

guidanba 发表于 2012-4-3 16:52
我没有搞错，，盗号九那个的确是QQ被盗了。只是我感觉我可能说不过你了，就锁帖了。盗号10是单exe文 ...

淡定...没过就没过吧，谁用谁知道，争这个没用，你争不过他的，呵呵

显示全部楼层 · 发表于 2012-4-3 21:54:49

NIS2012 双击，云启发杀衍生物，原进程退出

完整路径: c:\users\sshss\appdata\local\virtualstore\program files\a\synec.txt
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/3 ( 21:52:00 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\sshss\appdata\local\virtualstore\program files\a\synec.txt
已删除
____________________________
文件指纹 - SHA:
0c0d1e221d321b1632e319164cdcfee18e1d80629f890f7b3e7c00e010169261
____________________________
文件指纹 - MD5:
a5eb608213ee34747b53ff24bcfaf3eb
____________________________

显示全部楼层 · 发表于 2012-4-3 21:56:58

wuyongliang 发表于 2012-4-3 16:45
补图 AVG IDP

网购木马越来越嚣张了，动作这么多

显示全部楼层 · 发表于 2012-4-3 22:28:54

宇智波啊宇智波，节假日在外，因害怕亲戚家电脑不堪重负被虐爆，所以暂停样本测试，等我回家了再来

显示全部楼层 · 发表于 2012-4-3 22:37:07

Niz! 发表于 2012-4-3 22:28
宇智波啊宇智波，节假日在外，因害怕亲戚家电脑不堪重负被虐爆，所以暂停样本测试，等我回家了再来

您家的OP是大神，就不用照顾这些小样本了。

显示全部楼层 · 发表于 2012-4-4 09:04:02

支持

[病毒样本] 网购木马（十七）

本帖子中包含更多资源

本帖子中包含更多资源