白加黑盗号木马，突破360主防+网购保镖

显示全部楼层 · 发表于 2012-4-17 21:19:16

微点miss，主防也没反应，NOD32MISS

显示全部楼层 · 发表于 2012-4-17 21:22:19

显示全部楼层 · 发表于 2012-4-17 22:02:35

荷韵诗发表于 2012-4-17 14:35
安全文件

查询编号：RS20120417092934937608

呵呵，看前几楼。他们鉴定错了

显示全部楼层 · 发表于 2012-4-17 22:03:10

荷韵诗发表于 2012-4-17 21:22

鉴定错误

显示全部楼层 · 发表于 2012-4-17 22:22:23

rsin 发表于 2012-4-17 22:03
鉴定错误

我也不相信360和金山。还是等待卡巴和NOD32和国际杀软的签定吧。

显示全部楼层 · 发表于 2012-4-17 22:24:23

荷韵诗发表于 2012-4-17 22:22
我也不相信360和金山。还是等待卡巴和NOD32和国际杀软的签定吧。

哎，哥们，这是我从一黑客哪儿弄的盗号的木马。国外一般差不出来的，就一文本框覆盖qq然后发送信息，也算没动作了

显示全部楼层 · 发表于 2012-4-17 22:27:15

本帖最后由荷韵诗于 2012-4-17 22:29 编辑

rsin 发表于 2012-4-17 22:24
哎，哥们，这是我从一黑客哪儿弄的盗号的木马。国外一般差不出来的，就一文本框覆盖qq然后发送信息，也算 ...

。。。这样的话这个毒就真有水平了。瑞星也不知道是怎么鉴定的。

我又重新试了一下，QQ是会被要求手动输入密码。然后自动退出

显示全部楼层 · 发表于 2012-4-17 23:38:53

本帖最后由 yjwfdc 于 2012-4-17 23:40 编辑

荷韵诗发表于 2012-4-17 22:27
。。。这样的话这个毒就真有水平了。瑞星也不知道是怎么鉴定的。

我又重新试了一下，QQ是会 ...

最简单的QQ黏虫，没有什么技术。QQ黏虫侦探可防。

显示全部楼层 · 发表于 2012-4-18 09:43:06

2012-4-18 09:36:27 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\rsin 专属\测试.exe
命令行: "E:\downloads\RSIN 专属\测试.exe"
规则: [应用程序]*

2012-4-18 09:37:16 结束其他进程阻止
进程: e:\downloads\rsin 专属\测试.exe
目标: c:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2012-4-18 10:58:44

楼上用的是卖咖啡？

[病毒样本] 白加黑盗号木马，突破360主防+网购保镖

本帖子中包含更多资源