盗号木马（十三）

显示全部楼层 · 发表于 2012-5-29 22:33:40

Howl 发表于 2012-5-29 21:42
启发了

如果微点启发报，双击会不会报

显示全部楼层 · 发表于 2012-5-29 22:35:59

真小读者发表于 2012-5-29 22:33
如果微点启发报，双击会不会报

要不这个光荣而艰巨的任务就交给你了

显示全部楼层 · 发表于 2012-5-29 22:44:17

金山 Kill

显示全部楼层 · 发表于 2012-5-29 22:45:16

zckey 发表于 2012-5-29 22:44
金山 Kill

以后拿实机吧，拿个下载报的，毫无意义，

显示全部楼层 · 发表于 2012-5-29 23:19:55

zhengxu_1985 发表于 2012-5-29 21:54
360未知扫描MISS 实机双击了。。。主防没反应

样本不完整，行为没出来，所以杀软最多报毒，不会有行为拦截。
同目录下应该还有一个jpg文件，这个木马会从那个文件里面读一段代码出来，才能执行。

显示全部楼层 · 发表于 2012-5-29 23:34:32

krwang 发表于 2012-5-29 23:19
样本不完整，行为没出来，所以杀软最多报毒，不会有行为拦截。
同目录下应该还有一个jpg文件，这个木马会 ...

谢谢解答我说呢实际运行 360一点反应没有我以为是盗号的特地上了QQ 还是没反应

显示全部楼层 · 发表于 2012-5-30 00:10:17

A2虽然报毒但是HIPS没有一点反应应该是白加黑黑文件没跟白文件在一起？

我默认不信任一切签名的软件

显示全部楼层 · 发表于 2012-5-30 00:11:27

krwang 发表于 2012-5-29 23:19
样本不完整，行为没出来，所以杀软最多报毒，不会有行为拦截。
同目录下应该还有一个jpg文件，这个木马会 ...

确实不完整，但9L有行为拦截了。。。
http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037

显示全部楼层 · 发表于 2012-5-30 00:37:35

样本不完整，这是Fuck007JpgLoader家族的变种，需要同目录下的JPG文件配合，JPG文件里才是真正的恶意代码，所以仅运行此文件主防都不会报警，如果能拦截只可能是拉黑的。

显示全部楼层 · 发表于 2012-5-30 08:32:07

无动作了！

[病毒样本] 盗号木马（十三）