QQ粘虫一枚

显示全部楼层 · 发表于 2013-3-10 22:21:24

fengzxcvb 发表于 2013-3-10 20:56
晕,3个文件,卡巴放生了............

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan.Win32.Agent2.fksu
-------------------------------------------
Best wishes, Pavel Firsov.
Virus analyst , Kaspersky Lab.

显示全部楼层 · 发表于 2013-3-10 22:22:09

284678343 发表于 2013-3-10 22:12
卡巴斯基未报异常！To Kaspersky

卡巴斯基回复了
Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan.Win32.Agent2.fksu
-------------------------------------------
Best wishes, Pavel Firsov.
Virus analyst , Kaspersky Lab.

显示全部楼层 · 发表于 2013-3-10 23:04:08

读取QQ进程内存弹窗

显示全部楼层 · 发表于 2013-3-10 23:15:04

360下载保镖报安全性未知。

显示全部楼层 · 发表于 2013-3-10 23:19:36

tomochan 发表于 2013-3-10 20:57
文件名: 项目部2013工作安排.exe
威胁名称: Spyware.Ardakey
完整路径: c:\users\lenovo\desktop\项目部2 ...

不错啊，这回Symantec截获了样本并且及时入库了。
不过不像是中国安全响应中心所为啊。
中国安全响应中心一般会入库到Backdoor.Trojan或者Trojan.PWS.QQPass检测名下

显示全部楼层 · 发表于 2013-3-10 23:21:52

360 miss

Hitman Pro的IK引擎就是猛

显示全部楼层 · 发表于 2013-3-10 23:49:50

2013/3/10 23:45:29 访问网络阻止
进程: c:\users\sanhu35\desktop\项目部2013工作安排.exe
目标: TCP [本机 : 52862] -> [50.115.129.185 : 8000]
规则: [应用程序]c:\users\sanhu35\desktop\项目部2013工作安排.exe -> [网络]TCP [本机 : 任意端口] -> [任意地址 : 8000]

显示全部楼层 · 发表于 2013-3-11 00:23:14

本帖最后由 wjcharles 于 2013-3-11 00:24 编辑

尘梦幽然发表于 2013-3-10 23:19
不错啊，这回Symantec截获了样本并且及时入库了。
不过不像是中国安全响应中心所为啊。
中国安全响应中 ...

定义更新于0309，不大可能是入库的，应该是作者免杀完VT，恰好铁壳跟新定义，运气好碰上了。。。

http://www.symantec.com/security ... 2004-052616-5512-99

https://www.virustotal.com/en/fi ... nalysis/1362925228/

显示全部楼层 · 发表于 2013-3-11 00:41:43

BD无视

显示全部楼层 · 发表于 2013-3-11 06:53:03

wjcharles 发表于 2013-3-11 00:23
定义更新于0309，不大可能是入库的，应该是作者免杀完VT，恰好铁壳跟新定义，运气好碰上了。。。 ...

额没听懂什么意思？

[病毒样本] QQ粘虫一枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

RE: QQ粘虫一枚