朋友号被盗后骗子发来的求鉴定

Lintel-TR

消停 发表于 2012-7-9 13:06
这个木马你不管输入什么当密码都可以！

这样还能登陆成功……这貌似是火眼区讨论过的QQ粘虫……

消停

Lintel-TR 发表于 2012-7-9 16:14
这样还能登陆成功……这貌似是火眼区讨论过的QQ粘虫……

我是一开始先开的qq，开qq运行，所以才这样！

左手

2012-7-9 16:57:53    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\像片.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道_Namepipe -> [文件]\device\namedpipe\*

2012-7-9 16:57:53    修改文件    阻止
进程: c:\documents and settings\administrator\桌面\像片.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]命名管道_Namepipe -> [文件]\device\namedpipe\*

这个动作拦后，似乎也没有什么问题。

迷惘的执著

fengxing 发表于 2012-7-9 15:48
调下呗？

lz说的算，这是他的附件

sevenday

典型的白+黑，360 kill，to ESET

cy0072005

有够厉害virscan居然都过了。

MPKYJoJO

尘梦幽然 发表于 2012-7-9 08:59
x64下面白加黑无效。

好厉害啊
X64应该快速普及啊！现在2G内存哪够用啊

绅博周幸

cy0072005 发表于 2012-7-9 18:34
有够厉害virscan居然都过了。

Bitdefender blocked this page


The page you are trying to access contains Trojan.Pws.QQPass.NIZ.

fengxing

迷惘的执著 发表于 2012-7-9 17:45
lz说的算，这是他的附件

三克油

Nocria

输入密码后，AVG 红标弹窗询问是否联网。
这种类型的联网提示还是第一次见。