很土的样本，可是全过！

显示全部楼层 · 发表于 2012-8-10 14:00:53

tomochan 发表于 2012-8-10 13:39
双击测FS的DG

DG没问题

显示全部楼层 · 发表于 2012-8-10 14:02:07

wqcaokeyinwq 发表于 2012-8-10 13:49
登录QQ后。。你点下托盘的qq看看有反应没。。
我的是XP系统。。

嗯
重新测试，仍然无反应。估计是一来不支持64位，二来或者是我用的安全防护版QQ？

显示全部楼层 · 发表于 2012-8-10 14:59:52

真小读者发表于 2012-8-10 14:02
嗯
重新测试，仍然无反应。估计是一来不支持64位，二来或者是我用的安全防护版QQ？

我也win7 x64，双击后不管怎么折腾QQ那个仿冒的窗口就是不出来。。。
http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037

显示全部楼层 · 发表于 2012-8-10 15:17:13

wjcharles 发表于 2012-8-10 14:59
我也win7 x64，双击后不管怎么折腾QQ那个仿冒的窗口就是不出来。。。
http://bbs.kafan.cn/forum.php?mo ...

我的也是。等了三分钟，全程没有任何弹出窗口

显示全部楼层 · 发表于 2012-8-10 15:30:37

...........

显示全部楼层 · 发表于 2012-8-10 15:45:08

huicuan 发表于 2012-8-10 13:36
你这是什么啊

Outpost.

显示全部楼层 · 发表于 2012-8-10 16:06:39

Win7 x64，OA 只拦截到注入 explorer.exe，还有一个假冒的 QQ 窗口一闪而过，之后怎么弄那个假冒窗口都不出来了...

显示全部楼层 · 发表于 2012-8-10 16:47:08

hx1997 发表于 2012-8-10 16:06
Win7 x64，OA 只拦截到注入 explorer.exe，还有一个假冒的 QQ 窗口一闪而过，之后怎么弄那个假冒窗口都不出 ...

你吓着他了

显示全部楼层 · 发表于 2012-8-10 17:00:11

hx1997 发表于 2012-8-10 16:06
Win7 x64，OA 只拦截到注入 explorer.exe，还有一个假冒的 QQ 窗口一闪而过，之后怎么弄那个假冒窗口都不出 ...

我这边也是,木有窗口.

显示全部楼层 · 发表于 2012-8-10 17:24:06

读取文件后被比特梵德删除。

[病毒样本] 很土的样本，可是全过！