网购木马（三二）

显示全部楼层 · 发表于 2012-4-17 11:00:42

黑：，目前仅ByteHero报毒。

原样整包：http://www.vdisk.cn/down/index/9999337，好压或winrar可解压。

惯例声明：严重不欢迎鉴定器之类回复，欢迎实机主防。

显示全部楼层 · 发表于 2012-4-17 11:05:29

File ID    Filename    Size (Byte) Result
26798090    pd.zip 163.1 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26798091    pd.dll    383.5 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-4-17 11:07:54

山山卫士，微点扫描，熊猫云被过，下面的帮忙上报

显示全部楼层 · 发表于 2012-4-17 11:22:37

金山拦截

显示全部楼层 · 发表于 2012-4-17 11:24:07

过sonar，自动防护杀衍生物

显示全部楼层 · 发表于 2012-4-17 11:28:31

f-s 没反映诺顿过腾讯n引擎无反应这个文件应该不是毒吧

显示全部楼层 · 发表于 2012-4-17 11:29:35

122693882 发表于 2012-4-17 11:28
f-s 没反映诺顿过腾讯n引擎无反应这个文件应该不是毒吧

我发帖子就确定它是木马。http://bbs.kafan.cn/thread-1267536-1-1.html

显示全部楼层 · 发表于 2012-4-17 11:29:37

本帖最后由 LockeHIPS 于 2012-4-17 11:41 编辑

凌晨0点捕获了捕获了

360云主防行为防御可以防御

透过云端动态拦截系统，无需拉黑，不怕免杀，全网所有版本生效，无需联动

另外。。。楼主的DLL特征结果，360QVM早上7点就能杀这个DLL了

显示全部楼层 · 发表于 2012-4-17 11:30:27

LockeHIPS 发表于 2012-4-17 11:29
360 kill

你竟然这样简单的回答，

显示全部楼层 · 发表于 2012-4-17 11:32:15

122693882 发表于 2012-4-17 11:28
f-s 没反映诺顿过腾讯n引擎无反应这个文件应该不是毒吧

扫描的话国外的基本都废，双击有的时候能抵挡一下，大多数时候也白给；只有国内的360和金山能相对来说防御的比较好！

[病毒样本] 网购木马（三二）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 网购木马（三 二）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 网购木马（三二）