吾爱上的样本

显示全部楼层 · 发表于 2016-3-9 22:21:59

看了下哈勃行为，有点意思
转自http://www.52pojie.cn/thread-471184-1-1.html

显示全部楼层 · 发表于 2016-3-9 22:29:39

楼主，这个样本和这里的是一样的吧：http://bbs.kafan.cn/thread-2031480-1-1.html

显示全部楼层 · 发表于 2016-3-9 23:22:56

本帖最后由 C-FBI-QM 于 2016-3-13 21:43 编辑

尘梦悠然说得对
他俩确实是一个样本
以下是我当时的分析：
这东西释放了一个随机文件名的INI 一个DOC
然后使用默认程序打开DOC
ini是个dll文件
具体用处不详
根据哈勃的分析
那个exe好像还有反调试一类的功能
会根据窗口名检测一些常用反病毒工具窗口
搜索ascii搜到了一些不知道有没有用的东西
有QQ安全中心的网址
还有一些其他的东西
应该用精易编程助手来的
反调试一系列的功能应该是SE的,但是查壳结果都是themida&winlicense

显示全部楼层 · 发表于 2016-3-9 22:26:30

传网盘吧

显示全部楼层 · 发表于 2016-3-9 22:29:35

卡巴斯基2011 云杀

显示全部楼层 · 发表于 2016-3-9 22:33:06

善良↗小青年发表于 2016-3-9 22:29
卡巴斯基2011 云杀

还更新？

显示全部楼层 · 发表于 2016-3-9 22:35:55

siss 发表于 2016-3-9 22:33
还更新？

可以，就是更新很难成功，双击可以和云联动

显示全部楼层 · 发表于 2016-3-10 09:45:03

既然一样就不测了~~~

显示全部楼层 · 发表于 2016-3-10 11:30:51

卡巴都杀了估计不是误报

显示全部楼层 · 发表于 2016-3-10 12:06:13

尘梦幽然发表于 2016-3-9 22:29
楼主，这个样本和这里的是一样的吧：http://bbs.kafan.cn/thread-2031480-1-1.html

关键词.rar/关键词.exe - Trojan-PSW.Win32.QQPass.cqwn
几天前的消息。

[可疑文件] 吾爱上的样本

本帖子中包含更多资源

本帖子中包含更多资源