帮看看这是什么病毒，企业QQ上接到的。

显示全部楼层 · 发表于 2014-12-16 15:29:12

QQ粘虫无疑。

显示全部楼层 · 发表于 2014-12-16 15:33:17

好压KILL EXE

EAV火绒扫描MISS

显示全部楼层 · 发表于 2014-12-16 15:34:44

AVG和大脸猫无反应

显示全部楼层 · 发表于 2014-12-16 15:58:45

运行过诺顿！

显示全部楼层 · 发表于 2014-12-16 16:48:40

化石MM 发表于 2014-12-16 15:27
估计只有非白即黑可以拦截了
像fs
估计趋势科技也过不了

试了下 skin 删了运行 exe就没反应了，就只是一个进程挂在那……也没有假窗口了，任务管理器随便结束，看来内容都在那里面，不删的话改个名也一样，估计这个skin就是假窗口，跑行为的时候能看到他打开skin，除此之外都是访问些注册表和系统dll，和正常程序的行为一样，根本不可能抓取行为做依据，不然误报吓死人

关于这种一个EXE附带一个文件粘虫，附带文件的命名应该完全看作者心情的吧……也就没法建立规则了……

其实这个根本就不能算病毒木马了，充其量是个钓鱼……

显示全部楼层 · 发表于 2014-12-16 20:22:04

幽冥の龙发表于 2014-12-16 16:48
试了下 skin 删了运行 exe就没反应了，就只是一个进程挂在那……也没有假窗口了，任务管理器随便结束， ...

道高一尺魔高一丈啊
以后这种东西也要靠人眼啦

显示全部楼层 · 发表于 2014-12-16 20:38:39

化石MM 发表于 2014-12-16 15:27
估计只有非白即黑可以拦截了
像fs
估计趋势科技也过不了

趋势开高信誉确实能封锁

显示全部楼层 · 发表于 2014-12-16 20:42:48

管家下载miss，右键miss
解压后拦截下了那个exe

显示全部楼层 · 发表于 2014-12-16 20:53:45

以前就有人发过了

显示全部楼层 · 发表于 2014-12-16 22:08:43

HEMM 发表于 2014-12-16 15:34
AVG和大脸猫无反应

大脸猫是什么？

[病毒样本] 帮看看这是什么病毒，企业QQ上接到的。

本帖子中包含更多资源

本帖子中包含更多资源