最新的QQ盗号木马。。有没有同学想分析一下？？

显示全部楼层 · 发表于 2015-6-2 17:30:42

上报火绒咯~

显示全部楼层 · 发表于 2015-6-2 17:55:42

金山

显示全部楼层 · 发表于 2015-6-2 18:06:44

2221000789 发表于 2015-6-2 16:54
双击隔离。

不需要双击吧，解压就可以隔离了

显示全部楼层 · 发表于 2015-6-2 18:22:58

pal家族发表于 2015-6-2 17:28
你们是qq7.1还是7.2
双击，qq报毒吗？

我的是QQ7.1？

显示全部楼层 · 发表于 2015-6-2 18:34:46

vm001 发表于 2015-6-2 18:22
我的是QQ7.1？

我的7.1双击与否都没有报毒

显示全部楼层 · 发表于 2015-6-2 18:45:40

本帖最后由猥琐大叔于 2015-6-2 18:47 编辑

莒县小哥发表于 2015-6-2 17:07
话说本人是挺喜欢管家的，可惜管家推广毒霸，弹窗新闻，不拦截敲竹杠等等。这些我都受不了，所以卸载，单 ...

测试版没有推广毒霸，而且有一点点HIPS，不知道实力如何，也有弹窗拦截，连自己人都不放过，可以一键卸载金山毒霸和猎豹浏览器，不带询问的，360在后台安装也有弹窗，也会提醒禁止猎豹开机启动

显示全部楼层 · 发表于 2015-6-2 19:36:02

显示全部楼层 · 发表于 2015-6-2 20:11:06

君陌潇发表于 2015-6-2 19:36
分析报告

https://malwr.com/analysis/ZjgxZjEwMjhjMGM5NDAxYTlkNTU4ZGI2YmZhMjFjNmI/

噗！！

ERROR :-(
You don't have the required privilege to access this analysis

显示全部楼层 · 发表于 2015-6-2 20:14:36

pal家族发表于 2015-6-2 20:11
噗！！
ERROR :-(
You don't have the required privilege to access this analysis

显示全部楼层 · 发表于 2015-6-2 20:24:44

君陌潇发表于 2015-6-2 20:14
https://malwr.com/analysis/ZjgxZjEwMjhjMGM5NDAxYTlkNTU4ZGI2YmZhMjFjNmI/share/e92f6944113b4a988f9b0 ...

由于自动机上没有qq
这一类分析系统根本捕捉不到针对qq的动作。。。
比如，查找进程，查找窗口，遮蔽qq窗口等。。。。。

[病毒样本] 最新的QQ盗号木马。。有没有同学想分析一下？？