在学校忽悠学生的文件，疑似木马！

显示全部楼层 · 发表于 2012-12-17 10:37:22

firefox3 发表于 2012-12-17 01:07
https://www.virustotal.com/file/bb06c4f308bac3b6ee4791bf857544cf691d6397e5fe6dc39572b80df5fa6fff/ana ...

强大的DW

强大的刷屏

显示全部楼层 · 发表于 2012-12-17 10:39:31

15263695596 发表于 2012-12-17 01:23
多谢。再弱弱的问一句，为啥在虚拟机里没有任何窗口弹出来，是不是因为没装qq的缘故。。。

QQ是一定要装的，它要监测QQ的进程是否在运行

另外，这个东东不是随时都弹

登录QQ后，不定时才起作用

显示全部楼层 · 发表于 2012-12-17 10:48:02

毒霸识别！

显示全部楼层 · 发表于 2012-12-17 11:00:40

liulangzhecgr 发表于 2012-12-17 09:13
找刺激的，没必要装...

黄牌警告

显示全部楼层 · 发表于 2012-12-17 11:08:23

darkwolf_99 发表于 2012-12-17 10:37
强大的DW

强大的刷屏

我投诉你说我刷屏，还不痛快的收买我

显示全部楼层 · 发表于 2012-12-17 11:12:12

貌似是入库了就不知道什么时候入的

avast miss

显示全部楼层 · 发表于 2012-12-17 12:24:00

BD misss
没虚拟机,不试AVC了

显示全部楼层 · 发表于 2012-12-17 13:51:27

过微点扫描。。。。

双击。。。。主防保持沉默。。

按理说。。。这个类似的样本已经上报微点好多次了。。。。。。。但不知为何。。微点就是无视。。。

虽然该样本没有外联。。。。但替换QQ登录框。。。这应该是绝对危险的。。。。

我晕。。。必须再找客服问问去。。。

显示全部楼层 · 发表于 2012-12-17 13:54:30

mamutu没任何反应

显示全部楼层 · 发表于 2012-12-17 14:41:44

wqcaokeyinwq 发表于 2012-12-17 13:51
过微点扫描。。。。

谁说没有外联..此样本是后台利用浏览器外联

[可疑文件] 在学校忽悠学生的文件，疑似木马！