警察给我的样本盗取20万(我朋友又给我一个，刚才那个可能不是）

显示全部楼层 · 发表于 2012-7-16 12:38:41

此程序的确有关闭浏览器的动作

显示全部楼层 · 发表于 2012-7-16 12:39:30

本帖最后由萧逆水于 2012-7-16 12:44 编辑

hx1997 发表于 2012-7-16 12:27
我还是觉得这样本不是真凶。一来这样本的命名不对（从命名来看，是个安装浏览器插件的类似流氓的东西， ...

楼主已经修改了标题，话说这样本3A，微点均Pass，卡巴诺顿BD也pass了，卡巴主防黄色警告，看来质量还挺高的。

显示全部楼层 · 发表于 2012-7-16 12:42:16

本帖最后由 chenyz_aleck 于 2012-7-16 12:43 编辑

萧逆水发表于 2012-7-16 12:39
楼主已经修改了标题，话说这样本3A，微点均Pass，卡巴诺顿也pass了，卡巴主防黄色警告，看来质量还挺高的 ...

难道新一轮的恐怖要来了？
攻破U盾首例木马？

突然觉得我的口令卡加手机短信认证的工行网银蛮安全的。。。真悲剧了也不会损失多少。。。

显示全部楼层 · 发表于 2012-7-16 12:45:08

萧逆水发表于 2012-7-16 11:55
管家还是不成熟。

就这么着吧~哎

显示全部楼层 · 发表于 2012-7-16 12:48:01

sungan01 发表于 2012-7-16 12:38
此程序的确有关闭浏览器的动作

只会关闭 Chrome 浏览器，IE 不会。问题是网银操作应该用 IE 内核的浏览器来进行吧，怎么可能是 Chrome 呢。

显示全部楼层 · 发表于 2012-7-16 12:49:23

bho啊 to mp

显示全部楼层 · 发表于 2012-7-16 12:50:07

hx1997 发表于 2012-7-16 12:48
只会关闭 Chrome 浏览器，IE 不会。问题是网银操作应该用 IE 内核的浏览器来进行吧，怎么可能是 Chrome 呢 ...

是啊，不清楚到底是怎么回事，不过chrome也可以进行网银操作了。。。。

显示全部楼层 · 发表于 2012-7-16 12:51:14

样本是个静默安装包，运行后会安装 Chrome 扩展程序，导致 Chrome 关闭。附件是安装后的衍生物。

其中 dll 被 ESET 报为广告软件。
C:\Program Files (x86)\OApps\bho_project.dll - Win32/Adware.Facetheme.C application

显示全部楼层 · 发表于 2012-7-16 12:54:21

狗屁网银木马，还20万，一个加载都不加载的bho。

以后吹水得用点脑子，没点技术别上卡饭上丢人显眼

显示全部楼层 · 发表于 2012-7-16 12:58:53

sungan01 发表于 2012-7-16 12:50
是啊，不清楚到底是怎么回事，不过chrome也可以进行网银操作了。。。。

啥时候？国内那些个网银不是都只支持 IE 内核？

[病毒样本] 警察给我的样本盗取20万(我朋友又给我一个，刚才那个可能不是）

本帖子中包含更多资源

评分