SKEY样本

1697817057

程序利用QQ快速登录获取QQ网页Cookies  测试隐私保护
成功获取到后 打开QQ空间

最好用小号+虚拟机


[a

尘梦幽然

所以样本呢？

1697817057

尘梦幽然 发表于 2015-3-14 15:44
所以样本呢？

重新编辑了

XywCloud

BAV Heur killed

pal家族

除了bav   神奇的eset也杀了@尘梦幽然

bzaf868

Avast        Win32:Evo-gen [Susp]        8.0.1489.320        20150314       
Fortinet        W32/QQPass.ELG!tr.pws        5.0.999.0        20150314       
F-Prot        W32/Agent.EW.gen!Eldorado        4.7.1.166        20150314       
Cyren        W32/Agent.EW.gen!Eldorado        5.4.16.7        20150314       
Jiangmin        Trojan/PSW.OnLineGames.cfco        16.0.100        20150313       
Malwarebytes        Spyware.OnlineGames        1.75.0.1        20150314       
McAfee-GW-Edition        Pasta        v2014.2        20150314       
McAfee        Pasta        6.0.5.614        20150314       
Norman        OnLineGames.LWBP        7.04.04        20150314       
Emsisoft        Gen:Variant.Graftor.155370 (B)        3.0.0.600        20150314       
MicroWorld-eScan        Gen:Variant.Graftor.155370        12.0.250.0        20150314       
ALYac        Gen:Variant.Graftor.155370        1.0.1.4        20150314       
BitDefender        Gen:Variant.Graftor.155370        7.2        20150314       
Ad-Aware        Gen:Variant.Graftor.155370        12.0.163.0        20150314       
F-Secure        Gen:Variant.Graftor.155370        11.0.19100.45        20150314       
GData        Gen:Variant.Graftor.155370        25        20150314       
ESET-NOD32        a variant of Win32/FlyStudio potentially unwanted        11318        20150314       

a15073324542

1654637359

[mw_shl_code=css,true]
扫描报告
2015年3月14日 16:08:20 - 16:08:21

计算机名称: C
扫描类型: 扫描指定目标
目标: D:\nobepad.rar
结果: 发现 1 个恶意软件
Gen:Variant.Graftor.155370 (病毒)

    D:\nobepad.rar\nobepad.exe

统计信息
已扫描:

    文件: 2
    未扫描: 0

结果:

    病毒: 1
    间谍软件: 0
    可疑项目: 0
    危险软件: 0

操作:

    已杀毒: 0
    已重命名: 0
    删除: 0
    已隔离: 0
    失败: 0

引导区:

    已扫描: 0
    受感染: 0
    可疑项目: 0
    已杀毒: 0

选项
病毒库版本:

    病毒: 2015-03-14_01
    间谍软件: 2015-03-14_01

扫描引擎：

    F-Secure Aquarius: 11.00.01, 2015-03-14
    F-Secure Hydra: 5.13.68, 2015-03-13
    F-Secure Online: 13.90.22, 0-00-00
    F-Secure Gemini: 3.02.328, 2015-02-25

扫描选项：

    扫描指定类型的文件： ANI ASP AX BAT BIN BOO CHM CMD COM CPL DLL DOC DOT DRV EML EXE HLP HTA HTM HTML HTT INF INI JOB JS JSE LNK LSP MDB MHT MPP MPT MSG MSO OCX PDF PHP PIF POT PPT RTF SCR SHS SWF SYS TD0 TMP VBE VBS VXD WBK WMA WMV WMF WSC WSF WSH WRI XLS XLT XML CLASS ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
    扫描压缩文件内部

操作:

    病毒: 扫描后询问
    间谍软件: 扫描后询问

    版权 © 1998-2014 产品支持 | 发送病毒样本到 F-Secure
    对于 F-Secure 官方页面上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。 除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 除非您明确表示(如使用电子邮件或通过我们的 F-Secure CGI 电子邮件)， 通过 F-Secure 官方页面或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时， 系统会在专用访问统计信息中用域名记录您的访问。 此信息不会提供给任何第三方。 您同意不针对所提交的材料向我们提出诉讼。 除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念， 不承担任何责任。

[/mw_shl_code]

尘梦幽然

pal家族 发表于 2015-3-14 15:50
除了bav   神奇的eset也杀了@尘梦幽然

嗯，趋势科技简中8.0miss

欧阳宣

win32.trojan.qq-ware.pk