楼主: 清茗微漾
收起左侧

[病毒样本] 心寒呀,竟然只有clamAV 查出来了,可怜我们学校多少人被盗号

   关闭 [复制链接]
mybenjune
发表于 2012-6-15 15:32:01 | 显示全部楼层
前一段就被到了
BBCALL
发表于 2012-6-15 18:56:41 | 显示全部楼层
不用幹掉其自帶白名單
也大不用大幅犧牲易用性
但要加强一下毛豆的规则
xljbxx
发表于 2012-6-15 19:17:11 | 显示全部楼层
wjcharles 发表于 2012-6-14 14:24
正在测试,已经杀了一个,输入qq号和密码后样本不是马上外联,一外联sonar就杀了
另一个过sonar,输入 ...

扫描双击NIS2012都木有反应

任务管理器里可以看到进程
清茗微漾
 楼主| 发表于 2012-6-15 19:19:19 | 显示全部楼层
xljbxx 发表于 2012-6-15 19:17
扫描双击NIS2012都木有反应

任务管理器里可以看到进程

要开着qq测试。。。我的号已被盗,所有好友都被发送了这个木马!
清茗微漾
 楼主| 发表于 2012-6-15 19:20:26 | 显示全部楼层
virusdefender 发表于 2012-6-14 16:50
诺顿不杀

卡巴一样不杀,qq已被盗呀!
xljbxx
发表于 2012-6-15 19:20:50 | 显示全部楼层
清茗微漾 发表于 2012-6-15 19:19
要开着qq测试。。。我的号已被盗,所有好友都被发送了这个木马!

虚拟机恢复了
清茗微漾
 楼主| 发表于 2012-6-15 19:21:33 | 显示全部楼层
xljbxx 发表于 2012-6-14 18:17
可怜的铁壳

该不该继续使用呀?????

卡巴也不啥呀!而且还卡电脑,没办法还得用,只能再加一个国产了,话说国产这次很给力!
清茗微漾
 楼主| 发表于 2012-6-15 19:23:18 | 显示全部楼层
xljbxx 发表于 2012-6-15 19:20
虚拟机恢复了

本以为有卡巴,就。。。。。
清茗微漾
 楼主| 发表于 2012-6-15 19:24:45 | 显示全部楼层
a256886572008 发表于 2012-6-14 13:07
1.登入QQ時,彈出假窗口,騙人重新輸入密碼。(如果這時結束病毒進程,該假窗口會消失)

就是这个原理 ,我的号已被盗,所有好友都被发送了这个木马!我装的卡巴呀!
xljbxx
发表于 2012-6-15 19:24:59 | 显示全部楼层
清茗微漾 发表于 2012-6-15 19:21
卡巴也不啥呀!而且还卡电脑,没办法还得用,只能再加一个国产了,话说国产这次很给力!

用的哪个Q管、金山、360,哪个卫视
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-25 12:58 , Processed in 0.098419 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表