收藏了一整年的QQ盗号样本难得玩玩VT结果震惊（22/61）

显示全部楼层 · 发表于 2017-8-8 13:27:17

skycai 发表于 2017-8-8 09:26
提供个网盘连接吧。
看那么多附件就不想下。

链接: https://pan.baidu.com/s/1jIijfQu 密码: wuc3
七天有效

显示全部楼层 · 发表于 2017-8-8 13:29:35

和泉纱雾发表于 2017-8-8 12:46

瑞星就不用测了，当时就是从瑞星（非官方）的群弄下来的，工程师说是盗号木马当时就已经拉黑

显示全部楼层 · 发表于 2017-8-8 14:13:48

360下载杀就不高兴虚拟机测试了

显示全部楼层 · 发表于 2017-8-8 14:32:46

PanzerVIIIMaus 发表于 2017-8-8 13:27
链接: https://pan.baidu.com/s/1jIijfQu 密码: wuc3
七天有效

thank~

火绒miss 上班机子没虚拟机就不双击了。

显示全部楼层 · 发表于 2017-8-8 15:29:21

需要注意的是解压后虽然是个exe，但无法运行，其实还是个压缩包，还要解压一次，

双击过fscs：
显示弹出个无法启动的提示，但其实是假的，进程还在过一会儿就弹出假的QQ窗口了：

显示全部楼层 · 发表于 2017-8-8 15:36:57

下载下到我手抖。。。瑞星kill

显示全部楼层 · 发表于 2017-8-8 19:05:28

胖福发表于 2017-8-8 15:29
需要注意的是解压后虽然是个exe，但无法运行，其实还是个压缩包，还要解压一次，

双击过fscs：

正解，我以前通过客户端上报红伞的时候发现太大了然后就想压缩，结果发现什么工具都不能压哪怕1KB，才意识到里面应该“还有东西”。解压后发现原来一些不报的杀毒报了，也可以大幅压缩了。所以顺便问一下这exe的壳子是用什么东西这么搞？

显示全部楼层 · 发表于 2017-8-8 19:14:46

刚刚解压了再上传，发现去年11月份已经有人传VT上了，当时检出是（17/56），现在则是（28/64），而没有解压的现在则是（23/64）

显示全部楼层 · 发表于 2017-8-8 20:00:45

WD

Trojan:Win32/Dynamer!ac

[病毒样本] 收藏了一整年的QQ盗号样本难得玩玩VT结果震惊（22/61）