差点中招，一个盗号木马

显示全部楼层 · 发表于 2018-9-15 13:21:02

下不了。总提示什么代{过}{滤}理什么的。

显示全部楼层 · 发表于 2018-9-15 13:22:29

本帖最后由 c/mm 于 2018-9-15 13:37 编辑

Akiyama_mio 发表于 2018-9-15 11:53
扫描，drweb认为没威胁。。没双击（实机）。。不知道双击drweb会拦截不。

未知签名联网在绝对信任面前都PASS掉防火墙显示IP 信誉云等，大蜘蛛防火墙会拦截2个未知签名，主动防御那个是不会拦截的。。这种欺诈最好具备基本的安全意识，或者加入一些QQ官方的辅助安全比如登录保护地手机绑定独立密码验证问题等虽然这些不一定管用但是有一种保护总比事后出问题强。

在论坛看这么多样本尤其是具备数字签名病毒还比较少，所以看到签名有问题的或者可疑IP一定要选择完全拦截（不是拦截一次），千万不要抱着试试看的心态选择放行一次，这种只是盗号的如果遇到破坏性感染性等严重病毒你只要放行那么一次就那么一次那么你的电脑和你的局域网基本GG！很多病毒发作具有隐藏和暴力性比如联网下载CMD VB EXE JS等文件一旦你选择放行一次来要么隐藏下来窥视你电脑做部署要么就是暴力型的大面积加密破坏文件等，有时候病毒运行的速度和诡异的进程杀毒软件有时候来不及防住或者弹窗晚了你电脑就GG 了。

如果杀毒软件本身的原因导致无法拦截或者拦截不到那没话说，但只要是拦截到了在绝对信任面前最好选择说NO，另外这病毒当天就上报给俄罗斯那边了估计这种病毒可能会无视掉！

显示全部楼层 · 发表于 2018-9-15 13:35:03

大自然的园丁发表于 2018-9-15 07:59
不懂编程的路过，它在背景那儿放个GIF不就OK了？

应该是GIF动图实现，只是这个压缩率不高，还包括好多张图片，整个程序会明显变大。

显示全部楼层 · 发表于 2018-9-15 20:09:01

McAfee拦截

显示全部楼层 · 发表于 2018-9-15 22:12:47

renyifei 发表于 2018-9-15 20:09
McAfee拦截

扫描还是主防？

显示全部楼层 · 发表于 2018-9-15 22:59:37

Norton文件智能分析

显示全部楼层 · 发表于 2018-9-16 09:16:29

桑德尔发表于 2018-9-15 22:12
扫描还是主防？

扫描，双击也被拦截

显示全部楼层 · 发表于 2018-9-16 14:19:33

将样本发给 Avira，
然后 ....

[病毒样本] 差点中招，一个盗号木马

本帖子中包含更多资源

本帖子中包含更多资源