经典白加黑网银大盗过世界杀毒网

显示全部楼层 · 发表于 2013-6-27 15:27:16

不支持win7x64，不好玩

显示全部楼层 · 发表于 2013-6-27 15:29:15

砍了EXE.

显示全部楼层 · 发表于 2013-6-27 15:37:15

chen116 发表于 2013-6-27 14:20
双击，火绒拦截dll
信任后，对exe报未知病毒
直接清除了

不需要运行了
火绒直接杀dll文件了

显示全部楼层 · 发表于 2013-6-27 15:50:58

vm001 发表于 2013-6-27 13:10
MainDlg.dll正常情况下应该报qvm27
你那里没报就是抽了，这种情况下主防可以说被秒过

请问qvm27有啥特殊含义吗？

显示全部楼层 · 发表于 2013-6-27 16:11:40

本帖最后由 swq0503 于 2013-6-27 16:18 编辑

运行后自动退出没有重启啊...
在我第三次点击运行的时候重启出现了...

显示全部楼层 · 发表于 2013-6-27 16:11:55

iyinyt 发表于 2013-6-27 15:50
请问qvm27有啥特殊含义吗？

这个不清楚，我只知道这个样本正常情况下会报这个

显示全部楼层 · 发表于 2013-6-27 16:12:57

vm001 发表于 2013-6-27 16:11
这个不清楚，我只知道这个样本正常情况下会报这个

哦谢谢解答~~

显示全部楼层 · 发表于 2013-6-27 16:19:02

jayavira 发表于 2013-6-27 15:37
不需要运行了
火绒直接杀dll文件了

火绒，默认设置，运行的时候才拦截
我说双击，火绒拦截dll，没有错啊

显示全部楼层 · 发表于 2013-6-27 16:24:56

656635525 发表于 2013-6-27 15:29
砍了EXE.

IDP还是不错

显示全部楼层 · 发表于 2013-6-27 16:28:23

没有看出来这个文件有异常行为呀？

[病毒样本] 经典白加黑网银大盗过世界杀毒网