很土的样本，可是全过！

显示全部楼层 · 发表于 2012-8-10 20:57:17

lianyeguzhou 发表于 2012-8-10 20:56
貌似沙盘内无法运行呢

只有个进程

显示全部楼层 · 发表于 2012-8-10 21:07:48

submit to fortinet

显示全部楼层 · 发表于 2012-8-10 22:29:04

清茗微漾发表于 2012-8-10 20:46
国产对付这种响应很快呀！

嗯国产对付什么都很快

显示全部楼层 · 发表于 2012-8-10 23:26:23

真小读者发表于 2012-8-10 13:44
win7 64位下，已登录QQ
双击，一分钟无弹框、微点无弹窗。
检查进程已经运行。

我是32位xp。前面给你说的一样，接下来，当点击已经打开过的qq聊天窗口的时候，窗口会被关闭。点击qq图标，会弹出输入密码的对话框，输入密码后点确定后，微点发力。
PS:这也证明了多步判断。不到最后关头不放箭啊，我勒了个去的，吓了我一冷汗，因为我tm的实机测试的。

显示全部楼层 · 发表于 2012-8-11 00:07:37

00000q 发表于 2012-8-10 09:26
运行360报

这是360吗

显示全部楼层 · 发表于 2012-8-11 00:08:24

bluewormlee 发表于 2012-8-10 23:26
我是32位xp。前面给你说的一样，接下来，当点击已经打开过的qq聊天窗口的时候，窗口会被关闭。点击qq图 ...

恩。看了楼上64位的也都和32位的反馈不一样，可能就是和这个有关。我实机双击之后，除了进程存在外，全程没有任何弹窗，其间我还正常的进行私聊和群聊。看来这也是个32位下的木马

显示全部楼层 · 发表于 2012-8-11 01:15:09

KIS 2012继续PASS

显示全部楼层 · 发表于 2012-8-11 07:42:23

wjcharles 发表于 2012-8-10 14:59
我也win7 x64，双击后不管怎么折腾QQ那个仿冒的窗口就是不出来。。。
http://bbs.kafan.cn/forum.php?mo ...

测试了，N360，WinXP，miss。
双击QQ图标后弹出假冒密码窗口，输入密码后虚拟机外的KES报网页毒。N360无反应。

显示全部楼层 · 发表于 2012-8-11 10:10:28

红伞秒,看来红伞还是比较符合中国国情的

显示全部楼层 · 发表于 2012-8-11 10:12:59

WIN7 64位，双击无弹窗，但任务管理器里有了

[病毒样本] 很土的样本，可是全过！