刚刚QQ上收到的文件！

显示全部楼层 · 发表于 2016-3-31 15:50:49

ESET8.0过。这正常吗？

显示全部楼层 · 发表于 2016-3-31 16:39:48

挥泪斩情思发表于 2016-3-31 11:08

上报入库了么

显示全部楼层 · 发表于 2016-3-31 16:40:50

lovelive10010 发表于 2016-3-31 13:51
给卡巴上报都不用加密的，每次看到下面几个QQ管家已经通过扫描就哈哈

你这个是什么邮箱客户端

显示全部楼层 · 发表于 2016-3-31 17:00:11

dongwenqi 发表于 2016-3-31 16:40
你这个是什么邮箱客户端

QQ邮箱，网页版啊

显示全部楼层 · 发表于 2016-3-31 17:30:42

请问下解压密码是多少

显示全部楼层 · 发表于 2016-3-31 17:35:20

这种事，下次可以悄悄的发到自己家。。

显示全部楼层 · 发表于 2016-3-31 17:35:54

费尔杀了

显示全部楼层 · 发表于 2016-3-31 17:46:06

胖福发表于 2016-3-31 13:26
至少键盘记录后台联网是不能少的吧！

不，完全没有，实际上这个程序除了长得像QQ之外就是一个正常的登陆程序，账号密码是主动输的，不需要钩子，后台联网更是再正常不过的行为，而且这个样本还伪造了一次安装的过程，在主防看来，就是用户安装了一个程序然后登录，百度云管家的小动作说不定都比它多。。。。。。。。

显示全部楼层 · 发表于 2016-3-31 17:47:15

cfhdrty 发表于 2016-3-31 13:52
不，像卡巴bg之类的放行信任程序联网，未知程序询问就能破了

BD的疯狂模式也可以，不过这样就失去智能化的意义了。

显示全部楼层 · 发表于 2016-3-31 17:51:27

ccboxes 发表于 2016-3-31 17:47
BD的疯狂模式也可以，不过这样就失去智能化的意义了。

666，bd不开疯狂模式，都不会阻止程序联网啊

[可疑文件] 刚刚QQ上收到的文件！