这个算不算病毒文件？

显示全部楼层 · 发表于 2015-5-20 22:36:42

fish 发表于 2015-5-20 22:33
@西洋镜 DC.dll
你之前说解压那个样本也有这个？

呵呵，就是这个东西！@西洋镜

显示全部楼层 · 发表于 2015-5-20 22:39:34

沧桑浪子发表于 2015-5-20 22:36
呵呵，就是这个东西！@西洋镜

显示全部楼层 · 发表于 2015-5-20 22:57:44

fish 发表于 2015-5-20 22:39
你从这个样本提取的？
http://bbs.kafan.cn/thread-1828602-3-1.html

嗯隔离沙箱里发现的

显示全部楼层 · 发表于 2015-5-20 23:14:52

本帖最后由西洋镜于 2015-5-20 23:18 编辑

沧桑浪子发表于 2015-5-20 22:36
呵呵，就是这个东西！@西洋镜

对就是这个我在虚拟机里还特意查了一下发现运行那个极品高清文件之后会出这个而且病毒会修改腾讯的openapi接口图片是几天前测试时截得为了向同学解释我把羞羞的名字遮住了

貌似还用了假的新浪的证书

显示全部楼层 · 发表于 2015-5-20 23:22:06

当然那天测的是时候顺便查了一下打码器的作用

显示全部楼层 · 发表于 2015-5-21 10:17:46

230f4 发表于 2015-5-20 21:10
过eset

安全

显示全部楼层 · 发表于 2015-5-21 12:30:22

jayavira 发表于 2015-5-21 10:17
安全

如果只有一个人像就是几乎没人使用是吗？

显示全部楼层 · 发表于 2015-5-21 12:37:43

jayavira 发表于 2015-5-21 10:17
安全

但14楼的确中招了。qq乱发东西。

显示全部楼层 · 发表于 2015-5-21 14:46:08

230f4 发表于 2015-5-21 12:30
如果只有一个人像就是几乎没人使用是吗？

应该是少于10人吧，并不是没有人使用啊

显示全部楼层 · 发表于 2015-5-21 14:46:37

fish 发表于 2015-5-21 12:37
但14楼的确中招了。qq乱发东西。

好吧
我就上报确认一下吧

[可疑文件] 这个算不算病毒文件？