网购木马（三三）

显示全部楼层 · 发表于 2012-4-22 18:49:13

sanhu35 发表于 2012-4-22 18:47
看名字是拉黑了

之前不就说过这个不是拉黑了，这个是微软签名的EXE，怎么能拉黑

显示全部楼层 · 发表于 2012-4-22 18:52:53

过avast！

显示全部楼层 · 发表于 2012-4-22 18:54:08

z13667152750 发表于 2012-4-22 18:45
只对压缩包解压和网盾下载保护检测到的文件才会检测dll

不会是这样吧，如果我用搜狗浏览器下载一个加密的压缩包呢？

显示全部楼层 · 发表于 2012-4-22 19:05:13

qwe12301 发表于 2012-4-22 18:03
和64位没什么关系的吧？能否再测试一遍，如还是那样那就不正常了。

测试了N次金山就是没反映......

显示全部楼层 · 发表于 2012-4-22 19:06:14

下面提供了与每个样本相关的详细报告:
文件名结果
Detoured.dll UNDER ANALYSIS

已确定“Detoured.dll”文件是“UNDER ANALYSIS”。

显示全部楼层 · 发表于 2012-4-22 19:19:51

sanhu35 发表于 2012-4-22 18:47
看名字是拉黑了

拉黑被利用的白exe但是不影响正常环境下的白exe运行才是关键

显示全部楼层 · 发表于 2012-4-22 19:20:39

郑伟用户发表于 2012-4-22 18:54
不会是这样吧，如果我用搜狗浏览器下载一个加密的压缩包呢？

lockhips说即使解压时部分文件报错也可以进行联动

有密码的不知道

显示全部楼层 · 发表于 2012-4-22 19:24:57

z13667152750 发表于 2012-4-22 19:20
lockhips说即使解压时部分文件报错也可以进行联动

有密码的不知道

有密码或损坏亦可解开处理

显示全部楼层 · 发表于 2012-4-22 19:50:39

LockeHIPS 发表于 2012-4-22 18:49
之前不就说过这个不是拉黑了，这个是微软签名的EXE，怎么能拉黑

你自己说的 QVMXXX 拉黑
trojan XX 是行为分析

显示全部楼层 · 发表于 2012-4-22 19:51:34

本帖最后由 z13667152750 于 2012-4-22 19:52 编辑

sanhu35 发表于 2012-4-22 19:50
你自己说的 QVMXXX 拉黑
trojan XX 是行为分析

qvm全是特征码.....

不过那个报法是云qvm报的,不是本地qvm

[病毒样本] 网购木马（三 三）