疑似盗号木马（过大多杀软，请勿实机运行）

显示全部楼层 · 发表于 2013-3-9 18:38:03

360 过了运行360也过了

显示全部楼层 · 发表于 2013-3-9 18:41:04

minchaovip 发表于 2013-3-9 18:38
360 过了运行360也过了

数字过是肯定的了，不过已经上报了。

显示全部楼层 · 发表于 2013-3-9 18:54:59

本帖最后由 vm001 于 2013-3-9 19:05 编辑

wqcaokeyinwq 发表于 2013-3-9 18:24
又是暴风。。。

不过这个一直是这样猥琐
利用不同目录的exe和dll交叉加载方法成功绕过毒霸主防
金山拦截失败

显示全部楼层 · 发表于 2013-3-9 18:55:02

火绒报了

显示全部楼层 · 发表于 2013-3-9 18:57:04

minchaovip 发表于 2013-3-9 18:38
360 过了运行360也过了

要是盗号木马需要运行针对的程序360才可能会有反应，否则没有入库直接没反应

显示全部楼层 · 发表于 2013-3-9 18:58:25

奇怪呢我的FS怎么没有扫描到啊

显示全部楼层 · 发表于 2013-3-9 19:05:49

liuyangsc 发表于 2013-3-9 18:35
亚历山大大帝，果断运行，被对方控制电脑了

嗯。。。我运行的时候那个作者还在。。

我还和聊了几句。。。。

一会微点区发个小贴。。添上聊天报告。。。

有兴趣的可以去看看。。。

显示全部楼层 · 发表于 2013-3-9 19:06:44

vm001 发表于 2013-3-9 18:54
不过这个一直是这样猥琐
利用不同目录的exe和dll交叉加载方法成功绕过毒霸主防
金山拦截失败

一会微点区。。发个和黑客的聊天报告。。

欢迎围观。。。

里面有内容。。

显示全部楼层 · 发表于 2013-3-9 19:13:11

wqcaokeyinwq 发表于 2013-3-9 19:06
一会微点区。。发个和黑客的聊天报告。。

欢迎围观。。。

果断围观

显示全部楼层 · 发表于 2013-3-9 19:13:41

数字虽然拦截，但是和金山一样拦截失败

不过这个一直是这样猥琐
利用不同目录的exe和dll交叉加载方法成功绕过毒霸主防
金山拦截失败

同样的方式也绕过了360主防，图一360阻止以后无效，全程哑火

[可疑文件] 疑似盗号木马（过大多杀软，请勿实机运行）