网马解密！但又不像是病毒。求分析行为！

显示全部楼层 · 发表于 2012-4-7 15:48:29

无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTU5NTA5NHw3OTQ2YjIyYnwxM
zMzNzg0ODI0fDY1Mjk3MHwxMjYyOTcz

检测到威胁：

对象已感染病毒Trojan-GameThief.Win32.Frethoq.mgr

显示全部楼层 · 发表于 2012-4-7 16:49:31

木马生成器一个，发给小白玩还不错

显示全部楼层 · 发表于 2012-4-7 18:09:24

病毒: Gen:Variant.Buzy.3248 (引擎A), Win32:OnLineGames-FWW [Trj] (引擎B)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：访问被拒绝。

显示全部楼层 · 发表于 2012-4-7 19:06:19

怎么好像见过

显示全部楼层 · 发表于 2012-4-8 08:52:59

蝉鸣时发表于 2012-4-7 14:28
解密后就可以查杀了。

弱弱的问一句，是用什么工具解密的？

[可疑文件] 网马解密！但又不像是病毒。求分析行为！

浏览过的版块