盗QQ密码的

显示全部楼层 · 发表于 2014-5-11 17:52:19

此样本有点意思

不开QQ，双击，一直潜伏系统

开QQ，双击，等几秒后，会进行远程链接，拒绝后，就继续驻留内存，放行，后台下载40K数据后，驻留内存

猜测：可能是QQ粘虫，但没有登陆框的出现，可能是半成品！

显示全部楼层 · 发表于 2014-5-11 17:57:22

wqcaokeyinwq 发表于 2014-5-11 17:52
此样本有点意思

我这边有登陆框出现的，提示重新输入QQ密码。

显示全部楼层 · 发表于 2014-5-11 19:09:59

卡巴斯基2015不报

显示全部楼层 · 发表于 2014-5-11 19:51:50

panda cloud miss

显示全部楼层 · 发表于 2014-5-11 20:10:09

AVAST过

显示全部楼层 · 发表于 2014-5-11 20:20:31

蓝天二号发表于 2014-5-11 13:37
费尔无反应。。。

盗QQ的东西费尔一般要在开着QQ的机器并且运行后打开QQ面板弹出假窗口输入密码后才会有反应……

显示全部楼层 · 发表于 2014-5-11 20:21:21

幽冥の龙发表于 2014-5-11 20:20
盗QQ的东西费尔一般要在开着QQ的机器并且运行后打开QQ面板弹出假窗口输入密码后才会有反应……

。。。。弹出假窗口输入密码后，，，，，，

显示全部楼层 · 发表于 2014-5-11 21:30:51

part2过大蜘蛛

显示全部楼层 · 发表于 2014-5-11 21:39:56

蓝天二号发表于 2014-5-11 20:21
。。。。弹出假窗口输入密码后，，，，，，

我虚拟机测试都是输入后确定费尔弹窗报警。。。然后点清楚就清掉了。。。也有的没弹过费尔的。。
我就是不知道弹了的。。密码到底发出去没。。。

显示全部楼层 · 发表于 2014-5-12 10:52:13

小a放行

[病毒样本] 盗QQ密码的