警察给我的样本盗取20万(我朋友又给我一个，刚才那个可能不是）

显示全部楼层 · 发表于 2012-7-16 13:16:31

本帖最后由 humanlwj52 于 2012-7-16 13:20 编辑

To AVG.

显示全部楼层 · 发表于 2012-7-16 13:20:22

本帖最后由 sungan01 于 2012-7-16 13:40 编辑

hx1997 发表于 2012-7-16 13:11
那我 out 了，Chrome 啥时候可以网银了...

建行也已经支持了

https://ibsbjstar.ccb.com.cn/app/V5/CN/STY1/login.jsp

显示全部楼层 · 发表于 2012-7-16 13:26:07

卡巴斯基貌似报危险不让下载

显示全部楼层 · 发表于 2012-7-16 13:31:05

虚拟机里双击，火绒没反应

显示全部楼层 · 发表于 2012-7-16 13:45:23

完整路徑: c:\users\asdw\desktop\123t.exe
威脅: WS.Reputation.1
____________________________
____________________________
在電腦上的建立日期無法使用
上次使用 2012/7/16 (13:44:59)
啟動項目否
已啟動否
____________________________
____________________________
未知
諾頓社群中已使用此檔案的使用者人數: 未知
____________________________
未知
此檔案版本目前未知。
____________________________
中度
此檔案具有中度等級風險。
____________________________
威脅詳細信息:
威脅類型: 智慧型網路威脅。許多跡象顯示此檔案不可信任，會帶來安全風險
____________________________
https://att.kafan.cn/forum.php?mo ... DQ5ODUwMHwxMzI3OTk3 已從下列位置下載檔案123t.exe
威脅名稱:
WS.Reputation.1:
att.kafan.cn
____________________________
檔案動作
檔案: c:\users\asdw\desktop\123t.exe
已移除
____________________________
檔案指紋 - SHA:
07d79ef973279b72258ff92639321458fc48da9578e40aa902cb2020d099d310
____________________________
檔案指紋 - MD5:
0713ca72e7d805503c49a8e3dcad4bcb
____________________________

显示全部楼层 · 发表于 2012-7-16 13:50:27

Bitdefender blocked this page

The page you are trying to access contains Application.RemoteAdmin.RFG.

显示全部楼层 · 发表于 2012-7-16 13:50:58

这么惊闻的病毒，估计大厂商都不敢怠慢

显示全部楼层 · 发表于 2012-7-16 13:58:58

质量还可以，出现了这么长时间还没有全部报毒https://www.virustotal.com/file/ ... nalysis/1342417857/

显示全部楼层 · 发表于 2012-7-16 14:13:21

本帖最后由 yaoogle007 于 2012-7-16 14:19 编辑

大蜘蛛杀
大蜘蛛启发报的。。。。

显示全部楼层 · 发表于 2012-7-16 14:17:57

请问楼主的朋友用的是哪家银行的网银？

[病毒样本] 警察给我的样本盗取20万(我朋友又给我一个，刚才那个可能不是）

本帖子中包含更多资源

本帖子中包含更多资源