公司薪酬变动名单----新收到的邮件木马

lbb9432

酱紫啊~ 发表于 2012-6-14 22:04
完整路径: C:\Documents and Settings\wen\桌面\公司薪酬变动名单\像片.exe
____________________________ ...

反应速度不错

Full Path: c:\users\lbb9432\desktop\像片.exe
Threat: Suspicious.Cloud.2
____________________________
____________________________
On computers as of Not Available
Last Used 2012/6/14 at 22:37:10
Startup Item No
Launched No
____________________________
____________________________
Unknown
Number of users in the Norton Community that have used this file: Unknown
____________________________
Unknown
This file release is currently not known.
____________________________
High
This file risk is high.
____________________________
Threat Details
Threat type: Heuristic Virus. Detection of a threat based on malware heuristics.
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5MDQzOHwxMzA4MTEw Downloaded File 像片.exe
Threat name:
Suspicious.Cloud.2 from
bbs.kafan.cn
____________________________
File Actions
File: c:\users\lbb9432\desktop\像片.exe
Removed
____________________________
File Thumbprint - SHA:
248909f65dd52611f45ff9e8a855c1c3e073e0ae1aa045ac7e56232f93b83054
____________________________
File Thumbprint - MD5:
fa8eceaade6e80a3c0ccfd05586f8de3
____________________________

a256886572008

1.假窗口，欺騙用戶輸入密碼



2.調用 IE，發送帳號密碼。



3.進程樹狀圖

Kevin_Memo

Mactype 的用处不仅仅是渲染字体

a256886572008

frb11 发表于 2012-6-14 22:07
这个人给我发的，那个高手愿意陪他玩玩？

有一瞬間，連到香港

wjcharles

lbb9432 发表于 2012-6-14 22:37
反应速度不错

Full Path: c:\users\lbb9432\desktop\像片.exe

你这貌似是下载分析的高启发，绕过下载分析扫描还是不报的
双击也不杀，但随便输点东西点击登录sonar可能就杀了
这样本做得太粗糙了，我点不了登录按钮

消停

wjcharles 发表于 2012-6-15 03:11
你这貌似是下载分析的高启发，绕过下载分析扫描还是不报的
双击也不杀，但随便输点东西点击登录sonar可能 ...

扫描也报了

guobao13

过卡巴的扫描不过卡巴的主防拦截了

曲中求

过avast扫描,自动沙盘提示

蓝核

过FS，但是没过comodo云扫描……已上报

_8023