双击党注意了，好东西来了

显示全部楼层 · 发表于 2014-6-30 23:59:09

本帖最后由法虫于 2014-7-1 00:00 编辑

http://kuai.xunlei.com/d/5FqBB0-h8-WwUwQAdc6 只测试主防

显示全部楼层 · 发表于 2014-7-1 00:09:26

KIS杀

显示全部楼层 · 发表于 2014-7-1 08:43:23

文件名: QQ盗号木马生成器.exe
完整路径: C:\Users\chen wei\Desktop\新建文件夹\QQ盗号木马生成器.exe

____________________________

详细信息
稳定性未知, 极少用户信任的文件, 极新的文件, 不良

原始
下载自
未知

活动
已执行的操作: 已执行的可疑操作: 无

____________________________

开发人员
不可用

版本
不可用

已识别
2014/7/1 ( 8:40:33 )

上次使用时间
不可用

启动项目
否

____________________________

未知
此程序的崩溃历史记录未知。

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

不良
有许多迹象表明此文件不可信。

____________________________

源文件:
haozip.exe

创建的文件:
qq盗号木马生成器.exe

____________________________

文件指纹 - SHA:
5efaa58fd3e906caf958cb2652f2d8c4d354a62c1a82310f371e1aa5058c3527
文件指纹 - MD5:
2a2758415d3a13269edc5eff05658cd8

显示全部楼层 · 发表于 2014-7-1 10:10:45

本帖最后由 fuzhk 于 2014-7-1 18:52 编辑

Sonar可杀，但很慢。

显示全部楼层 · 发表于 2014-7-1 17:50:58

本帖最后由 SUNKESS 于 2014-7-1 17:54 编辑

双击铁壳可杀

显示全部楼层 · 发表于 2014-7-1 18:34:12

MSE杀

显示全部楼层 · 发表于 2014-7-1 18:42:07

windows8.1WD杀

显示全部楼层 · 发表于 2014-7-1 18:47:40

2014-7-1 18:46:50 c:\documents and settings\administrator\桌面\qq盗号木马生成器.exe 创建文件 D:\Config.inf 阻止 [文件组]隐藏磁盘 -> [文件]d:\*
2014-7-1 18:46:50 c:\documents and settings\administrator\桌面\qq盗号木马生成器.exe 创建新进程 c:\windows\system32\cmd.exe 阻止 [应用程序]* -> [子应用程序]『禁运』黑名单命令行: cmd /c attrib +s +h D:\Config.inf
2014-7-1 18:46:50 c:\documents and settings\administrator\桌面\qq盗号木马生成器.exe 创建文件 C:\Documents and Settings\Administrator\桌面\jinfu.dat 阻止 [文件组]只读磁盘 -> [文件]c:\*
2014-7-1 18:46:50 c:\documents and settings\administrator\桌面\qq盗号木马生成器.exe 安装驱动程序或服务 C:\Documents and Settings\Administrator\桌面\jinfu.dat 阻止 [应用程序]*
2014-7-1 18:46:56 c:\documents and settings\administrator\桌面\qq盗号木马生成器.exe 修改文件 (2) \Device\NamedPipe\{A4A8723A-44EA-465e-A48F-1A700FC991C7} 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2014-7-1 18:46:56 c:\documents and settings\administrator\桌面\qq盗号木马生成器.exe 创建新进程 c:\windows\system32\drwtsn32.exe 阻止 [应用程序]* -> [子应用程序]『禁运』黑名单命令行: C:\WINDOWS\system32\drwtsn32 -p 2892 -e 288 -g

显示全部楼层 · 发表于 2014-7-1 19:07:40

显示全部楼层 · 发表于 2014-7-1 19:27:49

火绒杀！
http://habo.qq.com/file/showdetail?pk=ADcGZV1sB2I=

[病毒样本] 双击党注意了，好东西来了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源