充流量发我一个高质量文件

显示全部楼层 · 发表于 2016-10-15 20:59:20

密码：123

显示全部楼层 · 发表于 2016-10-15 21:03:35

本帖最后由电脑发烧友于 2016-10-15 22:04 编辑

火绒扫描不杀，双击目前不杀，等到真正发作的时候不知道会不会杀。

可疑行为——进程常驻后台，会一直查找浏览器窗口，而且关键字为“支付宝”，包括IE QQ浏览器 360安全浏览器6 360极速浏览器

clsname:'IEFrame'
wndname:'我的支付宝－支付宝 - Windows Internet Explorer'

lsname:'IEFrame'
wndname:'支付宝快捷收银台 - Windows Internet Explorer'

经过之后的分析，大概可以定性网购木马。支持的浏览器有360极速\安全，QQ浏览器，IE浏览器，搜狗高速浏览器（以上浏览器具体能否成功不清楚）

——————如果搞错了还请指出，我也不太确定。

显示全部楼层 · 发表于 2016-10-15 21:10:09

诺顿B杀

显示全部楼层 · 发表于 2016-10-15 21:12:38

电脑发烧友发表于 2016-10-15 21:03
火绒扫描不杀，双击目前不杀，正在观察。

可疑行为——进程常驻后台，会一直查找浏览器窗口，而且关键字 ...

这……不是摆明要盗号的节奏么？

ESET 扫描 miss

显示全部楼层 · 发表于 2016-10-15 21:15:12

卡巴右键miss

显示全部楼层 · 发表于 2016-10-15 21:22:34

单文件有什么意思……来个白加黑啊……

显示全部楼层 · 发表于 2016-10-15 21:23:45

本帖最后由电脑发烧友于 2016-10-15 21:53 编辑

fireherman 发表于 2016-10-15 21:12
这……不是摆明要盗号的节奏么？

ESET 扫描 miss

应该是网购木马。

显示全部楼层 · 发表于 2016-10-15 21:27:13

文件名: 提交订单.exe
威胁名称: Heur.AdvML.B完整路径: d:\样本\提交订单\提交订单.exe

____________________________

____________________________

在电脑上
2016/10/15 ( 21:24:03 )

上次使用时间
2016/10/15 ( 21:26:04 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

提交订单.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
提交订单.exe

____________________________

文件操作

文件: d:\样本\提交订单\ 提交订单.exe 已删除
____________________________

文件指纹 - SHA:
853cc2defd3fc3a29ef5002282b348ec0c433c25d74a43cf8bfd07264367dc62
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-10-15 21:30:30

电脑发烧友发表于 2016-10-15 21:23
应该是遮挡住表单来骗钱，2L做了简单分析。

我觉得除了挡住表单，还可能会有键盘监控之类，毕竟楼主只提供了单一文件。

反正我觉得这类走钢索的工具，用户自己就心存贪念和侥幸心理，中招也得自己认栽。

人家自己吃一块大馅饼，还主动分给你？想想都知道有问题。

显示全部楼层 · 发表于 2016-10-15 21:35:40

电脑发烧友发表于 2016-10-15 21:23
应该是遮挡住表单来骗钱，2L做了简单分析。

差点被骗了

[可疑文件] 充流量发我一个高质量文件

本帖子中包含更多资源

本帖子中包含更多资源