变声器6.9版.7z

显示全部楼层 · 发表于 2018-9-12 11:14:33

本帖最后由 www-tekeze 于 2018-9-12 11:19 编辑

迷惘的执著发表于 2018-9-12 08:10
盗QQ的木马

好的，明白了。

显示全部楼层 · 发表于 2018-9-12 13:52:22

www-tekeze 发表于 2018-9-11 20:35
无论虚拟机还是实机，双击后有两个联网动作，但没下载流量，然后只有进程，其它动作看不到。

囧，大概就是之前我提到的那种盗QQKEY的话，这种样本除了联网之外本地动作很少，只要做到替换QQKEY的那个页面的连接就可以了，火绒对这方面的防御除了拉黑或者做通杀之外几乎毫无应对办法，之前跟火绒官人提过了，然而对方根本没重视也没鸟我，你有空的话也可以去跟官人反馈下囧囧

显示全部楼层 · 发表于 2018-9-12 14:08:14

McAfee 掃瞄 Miss

Malwarebytes 檢測

显示全部楼层 · 发表于 2018-9-12 14:12:11

√×√×√√× 发表于 2018-9-12 13:52
囧，大概就是之前我提到的那种盗QQKEY的话，这种样本除了联网之外本地动作很少，只要做到替换QQKEY的那个 ...

对付QQKEY这种真不是火绒的长项，这种没什么动作的也算是火绒引擎的短板吧，官人可能也木法。。

有机会我试着反馈下。。。

[病毒样本] 变声器6.9版.7z