淘宝肉鸡病毒活的-谁来玩

显示全部楼层 · 发表于 2012-4-18 17:06:29

嘻嘻第一次玩

显示全部楼层 · 发表于 2012-4-19 12:36:52

我想知道这玩意不解压应该没危险吧

显示全部楼层 · 发表于 2012-4-19 14:20:02

avast KILL

显示全部楼层 · 发表于 2012-4-19 16:17:14

ess还是不报

显示全部楼层 · 发表于 2012-4-19 18:08:03

瑞星2010杀之

显示全部楼层 · 发表于 2012-4-25 19:48:58

avira kill

显示全部楼层 · 发表于 2012-4-27 18:10:53

已经失效，不过功能还是很强大，绝非简单的出站木马。

显示全部楼层 · 发表于 2012-4-27 18:35:02

2012-4-27 18:31:18 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\基本用户\移动联通返利调整通知\移动联通返利调整通知\移动联通返利调整通知.exe
命令行: "E:\downloads\基本用户\移动联通返利调整通知\移动联通返利调整通知\移动联通返利调整通知.exe"
规则: [应用程序]*

2012-4-27 18:31:23 创建文件夹允许
进程: e:\downloads\基本用户\移动联通返利调整通知\移动联通返利调整通知\移动联通返利调整通知.exe
目标: C:\Program Files\9mwZ3WAdGk
规则: [应用程序]* -> [文件]*

2012-4-27 18:32:17 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\管理员\移动联通返利调整通知\移动联通返利调整通知\移动联通返利调整通知.exe
命令行: "E:\downloads\管理员\移动联通返利调整通知\移动联通返利调整通知\移动联通返利调整通知.exe"
规则: [应用程序]*

2012-4-27 18:32:20 创建文件夹允许
进程: e:\downloads\管理员\移动联通返利调整通知\移动联通返利调整通知\移动联通返利调整通知.exe
目标: C:\Program Files\PsMzSwZ3g9
规则: [应用程序]* -> [文件]*

显示全部楼层 · 发表于 2012-4-28 02:06:40

显示全部楼层 · 发表于 2012-4-28 04:13:57

释然的心发表于 2012-4-19 16:17
ess还是不报

已经失效的样本就没必要报了

BD分析师回复我说此样本已经失效了，所以BD也就不入库了

[病毒样本] 淘宝肉鸡病毒活的-谁来玩

本帖子中包含更多资源

[病毒样本] 淘宝肉鸡病毒 活的-谁来玩

本帖子中包含更多资源

[病毒样本] 淘宝肉鸡病毒活的-谁来玩