网购木马（二六）

显示全部楼层 · 发表于 2012-4-12 19:31:56

黑：，目前仅Sophos报毒。

测试程序：http://www.kuaipan.com.cn/file/id_47273609810411524.htm

声明：不欢迎鉴定器之类，欢迎实机主防。

显示全部楼层 · 发表于 2012-4-12 19:35:36

第一个只是一个DLL。第二个测试程序，，系统关键程序。。

显示全部楼层 · 发表于 2012-4-12 19:35:42

20120412 113444 文件 "C:\Users\J\AppData\Roaming\SogouExplorer\Download\temp\dl_84D7.tmp.$p4p$\VNCHooks.dll" 已被识别为可疑文件，类型：'Sus/ComPack-L'。
如果您不确定是否应该批准该文件，请寄送一份样本给 Sophos。

显示全部楼层 · 发表于 2012-4-12 19:42:00

FS没报

显示全部楼层 · 发表于 2012-4-12 19:57:11

显示全部楼层 · 发表于 2012-4-12 20:01:04

本帖最后由 LockeHIPS 于 2012-4-12 20:07 编辑

和360backupapp一样，升级360后就可以防御，目前已经全网升级，下载测试版或正式版安装包也可以拦截

昨天下午出现的。

拦截截图

显示全部楼层 · 发表于 2012-4-12 20:02:13

过卡巴

显示全部楼层 · 发表于 2012-4-12 20:04:13

MSE miss to

显示全部楼层 · 发表于 2012-4-12 20:04:23

蓝天二号发表于 2012-4-12 19:35
第一个只是一个DLL。第二个测试程序，，系统关键程序。。

两个放了一起运行

显示全部楼层 · 发表于 2012-4-12 20:05:14

firefox3 发表于 2012-4-12 19:35
20120412 113444 文件 "C:\Users\J\AppData\Roaming\SogouExplorer\Download\temp\dl_84D7.tmp.$p4p$\VNCHo ...

我主楼已说有Sophos了，大哥大姐，不多此一举吗？

[病毒样本] 网购木马（二六）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 网购木马（二 六）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 网购木马（二六）