警察给我的样本盗取20万(我朋友又给我一个，刚才那个可能不是）

显示全部楼层 · 发表于 2012-7-16 15:40:28

袋鼠吱吱发表于 2012-7-16 15:38
就是警察又给那个盗号的黑客打了20W，希望在虚拟机环境下继续追踪他的行动。

，你怎么这么理解，无力吐嘈

显示全部楼层 · 发表于 2012-7-16 15:41:59

本帖最后由袋鼠吱吱于 2012-7-16 15:43 编辑

卡巴专家发表于 2012-7-16 15:40
，你怎么这么理解，无力吐嘈

是不是黑客又用你发的这个病毒攻破了公安系统的防线啊？
不然我们去猫扑、哈哈、天涯发动大家人肉那个黑客吧？

不知道公安用的是什么杀软。

反正我用norton，扫不到这个，但信誉检测是危险的，可能sonar会报吧？但我不试，我网银里有8块多钱，哼，不给他！

显示全部楼层 · 发表于 2012-7-16 15:59:43

本帖最后由 sanhu35 于 2012-7-16 16:08 编辑

在我这运行错误

应该是远控类木马

然后远程操作网银转账的

附件是在temp生成的所有文件

那个run.exe带的邮箱地址 rdhllc#gmail.com

显示全部楼层 · 发表于 2012-7-16 16:00:22

hx1997 发表于 2012-7-16 13:11
那我 out 了，Chrome 啥时候可以网银了...

ActiveX For Chrome兼容所有网银。。

显示全部楼层 · 发表于 2012-7-16 16:01:44

本帖最后由 284678343 于 2012-7-16 16:03 编辑

not-a-virus:RemoteAdmin.Win32.WinVNC-based.c 被拦截 vnchooks.dll 2012/07/16 星期一 16:01:14 https://att.kafan.cn/forum.php?mod=attachment&aid=MTcyMDkxM3wyYTE1MGE0MnwxMzQyNDI1NjYzfDQ3MzEyNHwxMzI3OTk3//123t.exe//

复制代码

显示全部楼层 · 发表于 2012-7-16 16:13:13

360极速浏览器报。。。

卡巴和山山卫士都来不及大显神威~~~

显示全部楼层 · 发表于 2012-7-16 16:33:50

显示全部楼层 · 发表于 2012-7-16 16:37:30

hx1997 发表于 2012-7-16 11:57
看清楚点，7月15号凌晨就入库了，而 LZ 朋友事发是在 7月15号早上，你说能怪 ESET？

ESET的更新有事也是有问题的

显示全部楼层 · 发表于 2012-7-16 16:40:17

hx1997 发表于 2012-7-16 12:58
啥时候？国内那些个网银不是都只支持 IE 内核？

呵呵建行支持IE 火狐谷歌

显示全部楼层 · 发表于 2012-7-16 16:40:43

bailulixue 发表于 2012-7-16 11:36
过诺顿了

过诺顿？怎么会。。。。我解压就直接杀了。。。。

[病毒样本] 警察给我的样本盗取20万(我朋友又给我一个，刚才那个可能不是）