刚抓住的两个虫子给各大老鹰玩玩

显示全部楼层 · 发表于 2014-1-7 16:13:14

第一个之前有了
第二个，aspack加壳
原文件，百度杀毒国际版壳启发杀，超级巡警不杀，费尔基因杀
脱壳后文件，百度杀毒国际版启发杀，超级巡警二进制启发式引擎杀，费尔不杀

显示全部楼层 · 发表于 2014-1-7 17:59:05

第一个太假了，

我还没登录呢，直接就告诉我说登录超时密码错误了，

第2个双击，防火墙直接就报警了，地址和第一个是一样的，相同的样本

显示全部楼层 · 发表于 2014-1-7 18:47:38

第一个eset kill
both上报Dr.web

显示全部楼层 · 发表于 2014-1-7 19:57:10

panda报

显示全部楼层 · 发表于 2014-1-7 20:42:08

管家和费尔的放一起吧

显示全部楼层 · 发表于 2014-1-7 21:11:25

Hello,

New malicious software was found in the attached files:
#####################.exe_ detected Trojan-PSW.Win32.QQPass.bxbz
#####.exe_ detected Trojan-PSW.Win32.QQPass.bxca
Its detection will be included in the next update.
Thank you for your help.

Best regards,
Svyatoslav Toropchanin | Malware Analyst | Kaspersky Lab

显示全部楼层 · 发表于 2014-1-10 19:15:59

元旦聚会那个样本，费尔云鉴定无毒

显示全部楼层 · 发表于 2014-1-10 19:22:23

元旦聚会你不在，班长叫我给你发的，请查收！.exe [L] Win32:Malware-gen

avast居然入库了！

显示全部楼层 · 发表于 2014-1-10 19:27:46

STCn1000 发表于 2014-1-10 19:22
元旦聚会你不在，班长叫我给你发的，请查收！.exe [L] Win32:Malware-gen
avast居然入库了！

我给他们上报远控居然归到keylogger系列了！

显示全部楼层 · 发表于 2014-1-10 19:28:23

zxcqwe 发表于 2014-1-10 19:27
我给他们上报远控居然归到keylogger系列了！

那个我看到了
我当时还纳闷怎么远控报键盘记录器。。。尼玛的。。

[病毒样本] 刚抓住的两个虫子给各大老鹰玩玩

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

RE: 刚抓住的两个虫子给各大老鹰玩玩

[病毒样本] 刚抓住的两个虫子 给各大老鹰玩玩

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

RE: 刚抓住的两个虫子 给各大老鹰玩玩

[病毒样本] 刚抓住的两个虫子给各大老鹰玩玩

RE: 刚抓住的两个虫子给各大老鹰玩玩