网购木马（二六）

显示全部楼层 · 发表于 2012-4-12 20:06:11

guidanba 发表于 2012-4-12 20:05
我主楼已说有Sophos了，大哥大姐，不多此一举吗？

云QVM也报吧，刚查了下，未知样本，但云QVM早就报了

显示全部楼层 · 发表于 2012-4-12 20:08:02

guidanba 发表于 2012-4-12 20:05
我主楼已说有Sophos了，大哥大姐，不多此一举吗？

不好意思，没看到

显示全部楼层 · 发表于 2012-4-12 20:10:25

LockeHIPS 发表于 2012-4-12 20:06
云QVM也报吧，刚查了下，未知样本，但云QVM早就报了

扫描未报，发帖时，有日志。

显示全部楼层 · 发表于 2012-4-12 20:32:08

guidanba 发表于 2012-4-12 20:10
扫描未报，发帖时，有日志。

这个是本地QVM吧，我看云QVM是报的

显示全部楼层 · 发表于 2012-4-12 20:33:58

本帖最后由 guidanba 于 2012-4-12 21:40 编辑

LockeHIPS 发表于 2012-4-12 20:32
这个是本地QVM吧，我看云QVM是报的

此类文件的原压缩包一般都是用360压缩解压会显示压缩包损坏，而只能用好压、或winrar解压，故此类压缩包传播时，360网盾解压不出来的。

显示全部楼层 · 发表于 2012-4-12 20:35:45

本帖最后由 yhjtj 于 2012-4-12 21:35 编辑

继续围观嘴引擎
视频已经做好，拉黑的够快！
亏好我比他快一点，呵呵！

报告lz，第一遍，木马下载不报，保镖报安全，扫描不报，完美被过
第二遍，木马下载，保镖报安全，扫描报木马，忽略后，继续完美被过

显示全部楼层 · 发表于 2012-4-12 21:45:21

第一遍，木马下载不报，保镖报安全，扫描不报，完美被过
第二遍，木马下载，保镖报安全，扫描报木马，忽略后，继续完美被过

第一遍http://www.vdisk.cn/down/index/9970196A6674
第二遍http://www.vdisk.cn/down/index/9970243A2215

大家结合看下就知道了，后拉黑的，还好意思吹！
严重怀疑所谓高手发的报毒截图，造假嫌疑十分严重！

结合上次的帖子，已经能看到造假的嫌疑：
[病毒样本] 网购木马（二十点半）
http://bbs.kafan.cn/thread-1262686-1-2.html
9楼发表于 2012-4-7 01:37:15发帖的截图已经可以拦截

而我在这个时间之后测试，连着测试好几遍，都是下载报未知，运行完美被过
360卫士对抗网购木马（二十点半）更新二次视频
http://bbs.kafan.cn/thread-1262796-1-1.html

显示全部楼层 · 发表于 2012-4-12 21:49:12

依然过了大蜘蛛，文件加了壳：
VNCHooks.dll packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2012-4-12 21:52:28

to Avira

显示全部楼层 · 发表于 2012-4-12 21:59:33

yhjtj 发表于 2012-4-12 20:35
继续围观嘴引擎
视频已经做好，拉黑的够快！
亏好我比他快一点，呵呵！

你应该用网购木马过360来赚钱
而不是在这里做小范围测试

[病毒样本] 网购木马（二六）

本帖子中包含更多资源

评分

[病毒样本] 网购木马（二 六）

本帖子中包含更多资源

评分

[病毒样本] 网购木马（二六）