可疑文件（三十半）

显示全部楼层 · 发表于 2012-4-15 18:05:06

本帖最后由 guidanba 于 2012-4-15 18:39 编辑

半个月前的，

。黑:，目前尚没有一家报毒。

原包：

惯例声明：不欢迎鉴定器之类回复，欢迎实机主防。

显示全部楼层 · 发表于 2012-4-15 18:10:37

加钩子，创文件，注入其他程序，修改注册表

看样子这个是针对浏览器做手脚的网购木马？

显示全部楼层 · 发表于 2012-4-15 18:14:09

这是样本没动作啊，还是真的过了毒霸，实机的事。

显示全部楼层 · 发表于 2012-4-15 18:15:15

本帖最后由 sungan01 于 2012-4-15 18:25 编辑

占楼实机测试

阻止就熄火，，，低质量？

貌似会驻留在进程中，可结束

显示全部楼层 · 发表于 2012-4-15 18:16:24

郑伟用户发表于 2012-4-15 18:14
这是样本没动作啊，还是真的过了毒霸，实机的事。

环境是巨人网络。

显示全部楼层 · 发表于 2012-4-15 18:17:04

本帖最后由郑伟用户于 2012-4-15 18:20 编辑

guidanba 发表于 2012-4-15 18:16
环境是巨人网络。

又确定了一下，确实过了毒霸吗，感谢楼主提供

不过样本也真的有问题，貌似他那些动作没有成功

显示全部楼层 · 发表于 2012-4-15 18:17:11

郑伟用户发表于 2012-4-15 18:14
这是样本没动作啊，还是真的过了毒霸，实机的事。

看样子是对浏览器下手脚啊，安装了个什么东东

显示全部楼层 · 发表于 2012-4-15 18:18:30

毛豆，

显示全部楼层 · 发表于 2012-4-15 18:19:54

sungan01 发表于 2012-4-15 18:15
占楼实机测试

那你先允许这个动作看下

显示全部楼层 · 发表于 2012-4-15 18:22:21

这个exe没签名呀...

[病毒样本] 可疑文件（三十半）