疑似盗号木马（过大多杀软，请勿实机运行）

显示全部楼层 · 发表于 2013-3-10 00:03:00

3801187 发表于 2013-3-9 21:12
那是，不过国内的还必须在磨练磨练呀，我加了国内知名的木马群不知道为什么国内的杀软声誉还不如国外，都 ...

http://bbs.kafan.cn/thread-1493517-1-1.html

估计就是这样绕过主防去的，你在看一下你那里还会每次运行都能拦截到吗

显示全部楼层 · 发表于 2013-3-10 00:25:28

本帖最后由 li13911 于 2013-3-10 00:42 编辑

vm001 发表于 2013-3-10 00:03
http://bbs.kafan.cn/thread-1493517-1-1.html

估计就是这样绕过主防去的，你在看一下你那里还会每次运 ...

管理员运行了，就是个坑

显示全部楼层 · 发表于 2013-3-10 08:41:22

哎完美过了360.黑客还问我你怎么有我的软件
再然后我直接就关机了，再然后我就重做系统了，再然后我就。。。

显示全部楼层 · 发表于 2013-3-10 08:45:32

火绒解压报毒。。

随后，跑沙箱，提示：

显示全部楼层 · 发表于 2013-3-10 11:19:38

上报红伞

显示全部楼层 · 发表于 2013-3-10 12:04:34

Bitdefender blocked this page

The page you are trying to access contains Trojan.Spy.Agent.OHW.

显示全部楼层 · 发表于 2013-3-10 13:02:14

hljhxj2006 发表于 2013-3-9 18:00
卡巴斯基拦截

不知道卡巴拦截的什么，单独扫描黑dll，vt只有瑞星报了
https://www.virustotal.com/en/fi ... nalysis/1362891655/

显示全部楼层 · 发表于 2013-3-10 13:05:29

liangxy 发表于 2013-3-10 13:02
不知道卡巴拦截的什么，单独扫描黑dll，vt只有瑞星报了
https://www.virustotal.com/en/file/d9dd0009d0 ...

这个病毒dll从来就没过过金山和360的QVM，但是作者换了个手法就过掉了他们的防御

显示全部楼层 · 发表于 2013-3-10 13:07:49

蓝天二号发表于 2013-3-10 08:45
火绒解压报毒。。

奇葩一朵朵~

显示全部楼层 · 发表于 2013-3-10 13:09:03

vm001 发表于 2013-3-10 13:05
这个病毒dll从来就没过过金山和360的QVM，但是作者换了个手法就过掉了他们的防御

表示vt的金山没有报警啊！

[可疑文件] 疑似盗号木马（过大多杀软，请勿实机运行）