上一个大多杀软都搞不了的样本给大家玩玩（灰常凶悍哦。重新编辑了）

显示全部楼层 · 发表于 2012-6-29 12:47:38

双击后打开qq提示输入密码，输入后sonarkill

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012-6-29 ( 12:43:43 )
上次使用时间 2012-6-29 ( 12:43:43 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
2012相册.exe
____________________________
文件操作
文件: f:\样本\vc520627\2012相册.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 f:\样本\vc520627\2012相册.exe, PID:472)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\样本\vc520627\2012相册.exe, PID:472)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-6-29 13:34:41

红伞杀

显示全部楼层 · 发表于 2012-6-29 14:41:07

virusdefender 发表于 2012-6-28 16:44
前几天样本区出现了一系列的类似样本

是的，作者的qq在我好这儿。以后再玩玩他

显示全部楼层 · 发表于 2012-6-29 14:42:08

sungan01 发表于 2012-6-28 17:28
没有qq环境，，，

文件 ID 文件名大小(字节) 结果

额

显示全部楼层 · 发表于 2012-6-29 14:43:33

tomochan 发表于 2012-6-29 10:54
数字卫士下载保护kill
但是双击数字卫士表示无反应，mamutu也没反应

不，有反应。在你输入密码点击登录的时候。也就是木马把密码发出去的时候数字会拦截

显示全部楼层 · 发表于 2012-6-29 15:18:17

卡巴直接拒绝访问了啊

显示全部楼层 · 发表于 2012-6-29 15:24:23

本帖最后由 Lintel-TR 于 2012-6-29 15:26 编辑

这不是最新的QQ粘虫么？内测版毒霸K+已经对其做了加强处理了，最新版火眼也是。
火眼报告：http://fireeye.ijinshan.com/anal ... 6407850ac3d6362d6ff

显示全部楼层 · 发表于 2012-6-29 17:01:47

灰常凶狠的360搞掉了

[病毒样本] 上一个大多杀软都搞不了的样本给大家玩玩（灰常凶悍哦。重新编辑了）

本帖子中包含更多资源

本帖子中包含更多资源