警察给我的样本盗取20万(我朋友又给我一个，刚才那个可能不是）

显示全部楼层 · 发表于 2012-7-16 12:59:19

本帖最后由 284678343 于 2012-7-16 13:58 编辑

hx1997 发表于 2012-7-16 12:51
样本是个静默安装包，运行后会安装 Chrome 扩展程序，导致 Chrome 关闭。附件是安装后的衍生物。

其中 d ...

To Kaspersky

更新：

._included.js,
background.html,
ChromeAddon.pem,
manifest.json

No malicious code were found in these files.

bho_project.dll,
chromeaddon.crx,
conf.ini,
config.ini,
included.js,
status.txt,
status2.txt,
vfd-ob_uninstall.exe

These files are in process.

显示全部楼层 · 发表于 2012-7-16 12:59:46

小a过了，但是金山报了。

显示全部楼层 · 发表于 2012-7-16 13:03:51

更新后的样本，我认识，基于 WinVNC，一个远程控制软件。这种东西要看怎么用了，用好了可以管理电脑，用不好可以控制别人电脑。

如果你朋友没有主动装这种东西，那可能是被别人控制了。

之前样本区有类似的样本，ESET 貌似不入库。卡巴的命名也是“非病毒”：not-a-virus:RemoteAdmin.Win32.WinVNC-based.c
http://bbs.kafan.cn/thread-1326516-1-1.html

显示全部楼层 · 发表于 2012-7-16 13:03:53

hx1997 发表于 2012-7-16 12:58
啥时候？国内那些个网银不是都只支持 IE 内核？

前几天刚用工商网上银行冲了年费会员

显示全部楼层 · 发表于 2012-7-16 13:04:46

sungan01 发表于 2012-7-16 13:03
前几天刚用工商网上银行冲了年费会员

你没用扩展程序？什么 IETab 之类的。或者你没用多核浏览器？

显示全部楼层 · 发表于 2012-7-16 13:08:05

hx1997 发表于 2012-7-16 13:04
你没用扩展程序？什么 IETab 之类的。或者你没用多核浏览器？

没有，信用卡直接刷的

显示全部楼层 · 发表于 2012-7-16 13:09:22

无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=MTcyMDkxM3w2M2I0Mzg2NXwxM
zQyNDE1MzQxfDc2NTUxNXwxMzI3OTk3

包含可能被非法分子用以破坏您的计算机或个人数据的合法软件
not-a-virus:RemoteAdmin.Win32.WinVNC-based.c

显示全部楼层 · 发表于 2012-7-16 13:11:29

sungan01 发表于 2012-7-16 13:08
没有，信用卡直接刷的

那我 out 了，Chrome 啥时候可以网银了...

显示全部楼层 · 发表于 2012-7-16 13:12:03

hx1997 发表于 2012-7-16 12:48
只会关闭 Chrome 浏览器，IE 不会。问题是网银操作应该用 IE 内核的浏览器来进行吧，怎么可能是 Chrome 呢 ...

还有火狐的网银插件没试验

显示全部楼层 · 发表于 2012-7-16 13:12:33

hx1997 发表于 2012-7-16 13:11
那我 out 了，Chrome 啥时候可以网银了...

试试把，有些可以，有些不行

[病毒样本] 警察给我的样本盗取20万(我朋友又给我一个，刚才那个可能不是）

本帖子中包含更多资源

本帖子中包含更多资源