一个过江民/瑞星/金山/卡吧/Nod32的盗号木马

显示全部楼层 · 发表于 2008-11-15 01:39:35

样本见附件! 压缩包密码:1234567890

显示全部楼层 · 发表于 2008-11-15 01:51:48

还不错
上报了

显示全部楼层 · 发表于 2008-11-15 08:48:52

卡巴已经能查出。
这个，程序不能在explorer下显示
是什么原理？

显示全部楼层 · 发表于 2008-11-15 08:57:08

过诺顿10.1

显示全部楼层 · 发表于 2008-11-15 09:44:51

金山毒霸可信认证技术查询结果如下

vmdetdhc.exe ----------- 可疑的

每次看到 suspect 都在想不知道何时能转正成 virus

显示全部楼层 · 发表于 2008-11-15 09:47:32

小红伞卡巴杀

显示全部楼层 · 发表于 2008-11-15 11:15:57

这是11月15号(病毒库:2008-11-15 05:19)KAV的扫描结果,卡吧继续无视ing....

我在虚拟机运行这东西,结果我申请用来测试的几个QQ都被偷光了

[ 本帖最后由 xf2004 于 2008-11-15 11:18 编辑 ]

显示全部楼层 · 发表于 2008-11-15 11:25:34

过avast！

显示全部楼层 · 发表于 2008-11-15 11:28:09

viruscan上面都没有nod32，你怎么知道过了？C:\Users\Don Johnson\Desktop\vmdetdhc\vmdetdhc.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2008-11-15 11:38:44

to Symantec Security Response

[病毒样本] 一个过江民/瑞星/金山/卡吧/Nod32的盗号木马