转自52，据说是盗号的

显示全部楼层 · 发表于 2016-3-4 19:45:58

行为有些奇怪，但是却看不出有什么危害。

显示全部楼层 · 发表于 2016-3-4 20:03:25

蜘蛛双击，防火墙拦截word出站连接，手动清理

显示全部楼层 · 发表于 2016-3-5 09:01:29

运行不起来？？

显示全部楼层 · 发表于 2016-3-5 12:54:53

表示正在逆这个程序，易语言编的，层次有点杂乱

显示全部楼层 · 发表于 2016-3-6 08:05:03

hyabcd 发表于 2016-3-5 12:54
表示正在逆这个程序，易语言编的，层次有点杂乱

这个程序是什么行为啊？
因为我看文件名、文件图标和文件的大小，感觉很像以前的QQ粘虫重出江湖。

[mw_shl_code=css,true]Assessment

File1: .exe
MD5: 0x9D70951C6669700488867698AA329249
SHA-1: 0x6C320DF51C1EC0309F4BD107E8D00F251F30AFC0
Machine: Machine
Determination: NewThreat
Submission Detail: This file is detected as Trojan Horse with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 174971 or greater.
Signature Protection Name: Trojan Horse
Rapid Release Sequence Number: 174971

This message was generated by Symantec Security Response automation.[/mw_shl_code]

显示全部楼层 · 发表于 2016-3-6 12:42:42

尘梦幽然发表于 2016-3-6 08:05
这个程序是什么行为啊？
因为我看文件名、文件图标和文件的大小，感觉很像以前的QQ粘虫重出江湖。

确实蛮像qq粘虫的，但我看了里面有调用到crypt的库，进行了许多数据的加密，所以还是不是很清楚用途，易语言汇编内部层次太深，所以现在进展不是很大

显示全部楼层 · 发表于 2016-3-6 13:11:47

hyabcd 发表于 2016-3-6 12:42
确实蛮像qq粘虫的，但我看了里面有调用到crypt的库，进行了许多数据的加密，所以还是不是很清楚用途，易 ...

表示这一个样本提交上去也处理了近两天才得到回复，估计确实有一些疑难

[可疑文件] 转自52，据说是盗号的

本帖子中包含更多资源

本帖子中包含更多资源

RE: 转自52，据说是盗号的

浏览过的版块