【更正】仿冒QQ医生，白加黑 virustotal(3 / 37)

显示全部楼层 · 发表于 2012-8-20 12:41:46

抓包
GET /ips138.asp?ip=q1635149291.gnway.net HTTP/1.1
Host: www.ip138.com
搜索q1635149291.gnway.net的ip地址

显示全部楼层 · 发表于 2012-8-20 12:44:26

其他的tcp/ip的包都太大了没法显示····

显示全部楼层 · 发表于 2012-8-20 12:46:01

显示全部楼层 · 发表于 2012-8-20 12:46:28

瑞星v16，扫描不报，双击报

显示全部楼层 · 发表于 2012-8-20 12:47:11

wuyongliang 发表于 2012-8-20 11:05
360人工鉴定中

楼主的样本好像没加密

显示全部楼层 · 发表于 2012-8-20 12:48:45

Created:    2012/8/20 12:42:25
Summary:    防火墙: 自动决定
Description:  C:\Program Files (x86)\QQDoctor\QQDoctor\QQPCLeakScan.exe, 出站 TCP 被允许访问: 14.210.73.77:8520
Event type: 防火墙: 自动决定(16)
Event action: 已允许(2)

Created:    2012/8/20 12:42:08
Summary:    防火墙: 自动决定
Description:  C:\Program Files (x86)\QQDoctor\QQDoctor\QQPCLeakScan.exe, 出站 TCP 被允许访问: 119.147.2.199:80
Event type: 防火墙: 自动决定(16)
Event action: 已允许(2)

显示全部楼层 · 发表于 2012-8-20 13:54:29

Baby丶小曦发表于 2012-8-20 11:07
拦截。。

你这用的是什么杀毒？收费还是免费的？
能给官网连接吗？

显示全部楼层 · 发表于 2012-8-20 14:28:32

未入库，费尔主防拦截

显示全部楼层 · 发表于 2012-8-20 14:31:15

360 kill

显示全部楼层 · 发表于 2012-8-20 14:31:55

/tiao眼镜鱼发表于 2012-8-20 13:54
你这用的是什么杀毒？收费还是免费的？
能给官网连接吗？

见34楼 McAfee

[病毒样本] 【更正】仿冒QQ医生，白加黑 virustotal(3 / 37)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源