警察给我的样本盗取20万(我朋友又给我一个，刚才那个可能不是）

显示全部楼层 · 发表于 2012-7-16 21:45:53

sungan01 发表于 2012-7-16 11:48
卡巴主防可防可杀

多于100000人？

显示全部楼层 · 发表于 2012-7-16 21:48:24

萧逆水发表于 2012-7-16 11:58
我可没说怪Eset，就算到现在都没入库也不能怪Eset，本来就没有100%检测率的杀软……

我倒想说应该发展多元化，因为那个帖子里说装的是4.2，说白了也就是靠特征码（因为已经对ESET免杀了，只能通过入库解决，但这就是发生悲剧的原因）

显示全部楼层 · 发表于 2012-7-16 21:49:01

20W，为什么没有开通手机验证网银呢？？？？而且，为什么可以一次性挪动20W呢，记得最高转移有限制啊

显示全部楼层 · 发表于 2012-7-16 22:07:04

我的EAV直接过了。病毒库也是最新的。神马原因？

显示全部楼层 · 发表于 2012-7-16 22:07:11

金山拦截

显示全部楼层 · 发表于 2012-7-16 23:28:49

注入NT但是红伞回复可伶可俐

File ID    Filename    Size (Byte) Result
27001065    ESET免杀盗网银.rar 306.19 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26995797    123t.exe    362.3 KB    CLEAN

显示全部楼层 · 发表于 2012-7-16 23:37:49

楼主你好

样本经过分析是来自 R.D.H LLC的公司的远程协助软件可能经过了恶意修改 WinVNC也是一款很有名的远程协助软件被报病毒也不是第一次了

但是这个样本有一个疑点样本并没有进行任何的网络连接 VNC是要求被动连接的客户端【和著名的“灰鸽子”的主动连接服务端相反】要连接到这台主机必须要有这台主机的IP地址

但样本并没有联网向任何一个地址报告IP地址并且 VNC甚至都没有打开端口进行监听。

这个样本是一个损坏的样本运行同样证明了这一点

被报毒是因为VNC被用作木马用途太多了但是这个样本就没跑起来。

因此此帖关闭讨论待楼主提供有效样本以后可以短信PM我再打开

[病毒样本] 警察给我的样本盗取20万(我朋友又给我一个，刚才那个可能不是）

本帖子中包含更多资源