与求助者核实后证实此样本不是MBR敲竹杠，可能只是盗号木马，还是实机运行警告吧

显示全部楼层 · 发表于 2016-4-19 13:02:03

XywCloud 发表于 2016-4-18 16:27
反虚拟机能力来自Themida壳，和样本本身无太大关联
随意看了下，似乎是窃取银行/支付宝账号的

赞！

好多普通软件也有这个虚拟机检测，应该蛮正常的。
感觉也应该看其他进程的行为。

显示全部楼层 · 发表于 2016-4-19 13:03:49

学雷锋做人发表于 2016-4-18 18:35
作者邮箱：
基本如XywCloud所说，该样本与盗号有关！
母体本身并未发现盗号行为，所释放出的文件非常可疑 ...

太牛了！
居然用qq邮箱发…

显示全部楼层 · 发表于 2016-4-19 13:04:54

MXCERILYF! 发表于 2016-4-18 16:03
Norton
扫描被过
双击后单击“端口激活”弹出

第一次看到完整版的Sonar截图。

发现诺顿真的很强大！

显示全部楼层 · 发表于 2016-4-19 21:12:18

毒霸

[可疑文件] 与求助者核实后证实此样本不是MBR敲竹杠，可能只是盗号木马，还是实机运行警告吧