收藏了一整年的QQ盗号样本难得玩玩VT结果震惊（22/61）

显示全部楼层 · 发表于 2017-8-9 16:01:53

胖福发表于 2017-8-8 15:29
需要注意的是解压后虽然是个exe，但无法运行，其实还是个压缩包，还要解压一次，

双击过fscs：

这个窗口

显示全部楼层 · 发表于 2017-8-9 16:17:39

sep ：Trojan.gen.6

显示全部楼层 · 发表于 2017-8-9 20:06:06

红伞触发云才报，右键扫描不报

显示全部楼层 · 发表于 2017-8-9 20:14:08

自解压文件
把后缀改成rar
还可以解压一次

显示全部楼层 · 发表于 2017-8-9 20:22:01

SOPHOS Kill

显示全部楼层 · 发表于 2017-8-9 20:38:50

solstice1988 发表于 2017-8-9 20:06
红伞触发云才报，右键扫描不报

http://bbs.kafan.cn/thread-2098902-1-1.html
这玩意儿，我上报之后红伞入白了，拜托看看有什么“没什么特别的”行为导致红伞入白

显示全部楼层 · 发表于 2017-8-9 21:01:42

PanzerVIIIMaus 发表于 2017-8-9 20:38
http://bbs.kafan.cn/thread-2098902-1-1.html
这玩意儿，我上报之后红伞入白了，拜托看看有什么“没什 ...

表示水平有限，虽然很多家软件都报毒，然鹅并没发现明显的恶意行为。在毛豆沙盘里跑了下，HIPS也没有提示有恶意动作，不过文件已被毛豆拉黑，毛豆直接判病毒了

[病毒样本] 收藏了一整年的QQ盗号样本难得玩玩VT结果震惊（22/61）