病毒文件：“刷Q币软件”

显示全部楼层 · 发表于 2016-4-16 18:03:38

比特梵德用户默默留名

显示全部楼层 · 发表于 2016-4-16 18:39:52

显示全部楼层 · 发表于 2016-4-16 18:54:03

230f4 发表于 2016-4-16 18:03
比特梵德用户默默留名

拦截失败了？

显示全部楼层 · 发表于 2016-4-16 18:57:12

275751198 发表于 2016-4-16 17:57
360miss
原来是个垃圾软件，就和QQ窥密助手一样骗推广
下载物360杀

应该是流氓下载，虚拟机看到了下载东西就直接还原了，不确定有没有盗号的可能，毕竟要输入账号密码，没准就有手贱输入的，密码什么的就被盗走了

显示全部楼层 · 发表于 2016-4-16 20:29:15

费尔报基因

显示全部楼层 · 发表于 2016-4-16 21:02:10

本帖最后由 MXCERILYF! 于 2016-4-16 22:02 编辑

F-Secure

显示全部楼层 · 发表于 2016-4-16 22:00:06

信杀软无破解，文件发布者一句可能会被杀软误报请关闭杀软或排除就倒下一批人了。

显示全部楼层 · 发表于 2016-4-17 00:48:52

本帖最后由学雷锋做人于 2016-4-17 00:52 编辑

【虚拟机运行】

【静态分析】

下面这图是推广收益

【动态分析(程序退出时)】

有些图没截，以此类推理解就行

【破解后的分析】
登录已被破解

点击立即充值会提示需要积分

获取方式

不多说直接破解，结果如图，然后并没有然后

显示全部楼层 · 发表于 2016-4-17 08:05:59

第一次见FS的网页拦截

显示全部楼层 · 发表于 2016-4-17 11:22:40

一看这个名字一般都是病毒或者是流氓文件。前面有360测试的了，我也就不测试了

[病毒样本] 病毒文件：“刷Q币软件”

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源