刷单远程付款替换链接木马

显示全部楼层 · 发表于 2015-9-28 16:02:43

本帖最后由 haoge250 于 2015-9-28 16:06 编辑

dongwenqi 发表于 2015-9-28 15:29
@haoge250 来测试卡巴扫描

最后一个压缩包直接拦截。

下载完成后杀：

显示全部楼层 · 发表于 2015-9-28 16:22:56

BAV杀了一部分
另外，里面有文件感染了Ramnit感染型病毒

显示全部楼层 · 发表于 2015-9-28 16:24:51

小A拦截下载

显示全部楼层 · 发表于 2015-9-28 17:48:27

pal家族发表于 2015-9-28 14:48
诺顿

木马+蠕虫的结合体。。。。。。

正如楼主所说的嘛

显示全部楼层 · 发表于 2015-9-28 19:12:44

微点拦截

显示全部楼层 · 发表于 2015-9-28 19:48:48

学雷锋做人发表于 2015-9-28 17:48
正如楼主所说的嘛

我还以为像瘦男孩那样拉

显示全部楼层 · 发表于 2015-9-29 09:42:23

ESET正确查杀。
记得以前就有这种替换支付宝收款链接，那时候还说是没有采用病毒木马的方法，似乎只是用修改注册表项目来偷偷改动收款链接，但不明究竟。

显示全部楼层 · 发表于 2015-9-29 09:58:14

pal家族发表于 2015-9-28 19:48
我还以为像瘦男孩那样拉

感觉大多数自己做毒的人对感染型病毒都没有什么正确的认识……

显示全部楼层 · 发表于 2015-9-29 13:45:56

大数字全家福成功击杀

显示全部楼层 · 发表于 2015-10-4 14:38:57

eset 全杀

[病毒样本] 刷单远程付款替换链接木马