这个敲竹杠有点意思

显示全部楼层 · 发表于 2014-7-26 15:51:14

这个有些意思，很少见这样的，貌似腾讯入库了

显示全部楼层 · 发表于 2014-7-26 15:53:53

本帖最后由瓜g 于 2014-7-26 15:59 编辑

后面这个只是娱乐

时间	事件	结果	附加信息
2014/7/26 15:56	系统内核加固	阻止密码查看器.exe	规则ID：131271056 防护类型：打开进程：C:\Users\123\Desktop\密码查看器.exe 文件路径：C:\Windows\System32\rundll32.exe
2014/7/26 15:56	系统内核加固	阻止密码查看器.exe	规则ID：131270912 防护类型：打开进程：C:\Users\123\Desktop\密码查看器.exe 文件路径：C:\Windows\System32\net.exe
2014/7/26 15:56	系统内核加固	阻止密码查看器.exe	规则ID：131270912 防护类型：打开进程：C:\Users\123\Desktop\密码查看器.exe 文件路径：C:\Windows\System32\net.exe
2014/7/26 15:56	文件监控	发现威胁密码查看器.exe	文件路径：C:\Users\123\Desktop\密码查看器.exe 相关进程：C:\WINDOWS\Explorer.EXE

显示全部楼层 · 发表于 2014-7-26 16:05:21

样本质量差。

显示全部楼层 · 发表于 2014-7-26 16:06:06

IKARUS
密码查看器.7z - SIGNATURE FOUND Win32.Malware

显示全部楼层 · 发表于 2014-7-26 16:06:50

chen.yuan 发表于 2014-7-26 16:05
样本质量差。

火绒对这种修改密码，没有什么压力

显示全部楼层 · 发表于 2014-7-26 16:10:57

avg当当当

显示全部楼层 · 发表于 2014-7-26 16:24:35

显示全部楼层 · 发表于 2014-7-26 16:28:46

本帖最后由 skyboybone 于 2014-7-26 16:32 编辑

被云了

显示全部楼层 · 发表于 2014-7-26 16:34:22

Emsisoft

显示全部楼层 · 发表于 2014-7-26 16:42:07

过诺顿！

[病毒样本] 这个敲竹杠有点意思