新收到的 “最新报价明细”，样本有点大，求高人分析

显示全部楼层 · 发表于 2015-3-18 11:52:05

枫狐狸发表于 2015-3-18 10:25
有啥危害呢？

弹出假的QQ界面，欺骗用户输入密码！

显示全部楼层 · 发表于 2015-3-18 12:07:52

BAV missed

显示全部楼层 · 发表于 2015-3-18 12:15:43

趋势科技简中8.0miss

显示全部楼层 · 发表于 2015-3-18 12:31:13

胖福发表于 2015-3-18 11:52
弹出假的QQ界面，欺骗用户输入密码！

这货本身就是在马化腾上收到的

显示全部楼层 · 发表于 2015-3-18 12:58:02

微点MISS 上报微点

显示全部楼层 · 发表于 2015-3-18 13:17:49

http://pan.baidu.com/s/1sjC02dR
放网盘里不好么。。。弄那么麻烦，帮你上传网盘了

WIN7 实际双击了下，C盘下创建了个文件，然后联网，联网我拒绝了，然后我就结束进程了，应该就是盗号的吧

显示全部楼层 · 发表于 2015-3-18 14:06:05

上报百度

显示全部楼层 · 发表于 2015-3-18 15:14:09

本帖最后由 gaojun7206 于 2015-3-18 15:21 编辑

我来补个图嘛
一路放行下来最后卡死在登陆界面

显示全部楼层 · 发表于 2015-3-18 15:26:43

这个有点意思，差点被那个报错的弹窗骗过去。弹窗提示文件损坏，然后就没动作了。大概过了十几秒，忍不住出站。SSF总共就拦截了这么几个行为，然后界面好像就被锁了，自动关闭任务管理器，不知道是不是漏防。回头我跟官人联系看看

显示全部楼层 · 发表于 2015-3-18 15:35:20

AnonymousM 发表于 2015-3-18 15:26
这个有点意思，差点被那个报错的弹窗骗过去。弹窗提示文件损坏，然后就没动作了。大概过了十几秒，忍不住出 ...

ssf是什么？有进一步危险动作？

[可疑文件] 新收到的 “最新报价明细”，样本有点大，求高人分析