远控——专坑游戏装备卖家

显示全部楼层 · 发表于 2014-9-28 20:53:41

本帖最后由狴犴睚眦于 2014-9-28 21:20 编辑

今早朋友的事情：

骗子QQ：654533302

火眼分析，样本“t.qq.com/woliulingyun”
“[Open URL]1.194.107.102”

骗子先和卖家聊天，获取信任。发这个样本过来让卖家运行。

然后骗取信任要求改价，瞬间控制卖家电脑，改成一个极低的价格。

装备买来了，顺带远程控制，把卖家除C盘外的所有盘都格式化了。

密码：virus

火眼：http://fireeye.ijinshan.com/anal ... 057&type=1#full

显示全部楼层 · 发表于 2014-9-28 20:58:32

to mcafee

显示全部楼层 · 发表于 2014-9-28 20:59:42

金山开伞扫描miss

显示全部楼层 · 发表于 2014-9-28 21:05:44

“发这个样本过来让卖家运行”，是以什么理由让卖家运行买家的程序

显示全部楼层 · 发表于 2014-9-28 21:06:13

全过..........

显示全部楼层 · 发表于 2014-9-28 21:08:00

Baidu Antivirus不杀，已上报

显示全部楼层 · 发表于 2014-9-28 21:13:36

Q管

显示全部楼层 · 发表于 2014-9-28 21:15:05

数字杀
字数补丁

显示全部楼层 · 发表于 2014-9-28 21:19:51

诺顿牛逼了

显示全部楼层 · 发表于 2014-9-28 21:20:54

熊猫烧书发表于 2014-9-28 21:05
“发这个样本过来让卖家运行”，是以什么理由让卖家运行买家的程序

说是某某装备图片

[病毒样本] 远控——专坑游戏装备卖家

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块