新收到的 “最新报价明细”，样本有点大，求高人分析

显示全部楼层 · 发表于 2015-3-18 15:43:00

枫狐狸发表于 2015-3-18 15:35
ssf是什么？有进一步危险动&#20316 ...

SpyShelterFirewall
弹窗骗取账号密码是次要的，关键整个界面都被锁住了，在这层界面上才是窗口。你没发现除了窗口，其他地方都点不了么？样本自动关闭任务管理器，应该是有搜索和隐藏指定窗口的行为

显示全部楼层 · 发表于 2015-3-18 17:29:48

火绒MISS，已上报

显示全部楼层 · 发表于 2015-3-18 18:46:18

C:\Users\Mr.zcy\Desktop\最新报价明细.exe 发送消息 C:\Program Files (x86)\Tencent\QQ\Bin\QQ.exe
C:\Users\Mr.zcy\Desktop\最新报价明细.exe 直接显示器访问

显示全部楼层 · 发表于 2015-3-18 18:47:51

ESET 扫描程序已启动,请等待扫描结果!
F:\下载\最新报价明细\最新报价明细.exe > a variant of Win32/FlyStudio.Packed.B potentially unwanted application
过数字卫士下载防护
过MSE

显示全部楼层 · 发表于 2015-3-19 09:13:59

to Dr.WEB

显示全部楼层 · 发表于 2015-3-20 15:50:54

360 已经把整个文件拉黑

[可疑文件] 新收到的 “最新报价明细”，样本有点大，求高人分析