帮看看这是什么病毒，企业QQ上接到的。

显示全部楼层 · 发表于 2014-12-16 14:43:07

是盗号的吗？

显示全部楼层 · 发表于 2014-12-16 14:47:21

QQ粘虫
看名字就知道

显示全部楼层 · 发表于 2014-12-16 15:06:09

过360ts

显示全部楼层 · 发表于 2014-12-16 15:07:22

文件 ID 文件名大小(字节) 结果
28357380 %E8%AE%A2%E8%B4%A7...ar.gz 238.31 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
28357381 2014ÏàÆ¬.exe 5.68 MB UNDER ANALYSIS
28357382 skin 22.53 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2014-12-16 15:10:30

CIS Miss 不过QQ上传的一般都是QQ粘虫

显示全部楼层 · 发表于 2014-12-16 15:17:49

过火绒

没有特别行为的粘虫，就是直接启动进程然后监视QQ弹框联网…… 个人觉得这种是最难防的粘虫……
对付粘虫最最好的方法还是联网监控

显示全部楼层 · 发表于 2014-12-16 15:18:41

熊猫MISS

显示全部楼层 · 发表于 2014-12-16 15:20:19

幽冥の龙发表于 2014-12-16 15:17
过火绒

没有特别行为的粘虫，就是直接启动进程然后监视QQ弹框联网…… 个人觉得这种是最难防的粘虫…… ...

是啊，昨天有大牛说了，二代粘虫开始就没有行为了，主防根本防不住了
果然~~全程过360
不过，这东西明白的人一眼就可以看出来。只能骗纯白了
win8.1系统下不能创建开机启动项，任务管理器干掉就行了

显示全部楼层 · 发表于 2014-12-16 15:24:02

化石MM 发表于 2014-12-16 15:20
是啊，昨天有大牛说了，二代粘虫开始就没有行为了，主防根本防不住了
果然~~全程过360
不过，这东西明 ...

理论上应该可以过所有主防，因为没行为…… 只能靠入库了，防未知只能靠自己大脑和联网监控。。

显示全部楼层 · 发表于 2014-12-16 15:27:24

幽冥の龙发表于 2014-12-16 15:24
理论上应该可以过所有主防，因为没行为…… 只能靠入库了，防未知只能靠自己大脑和联网监控。。

估计只有非白即黑可以拦截了
像fs
估计趋势科技也过不了

[病毒样本] 帮看看这是什么病毒，企业QQ上接到的。

本帖子中包含更多资源

浏览过的版块