QQ木马

显示全部楼层 · 发表于 2007-1-19 16:30:06

老塞杀了2个呵呵！
风险,文件名,原始位置,状态,日期
??????,QQ_DSQ1.rar,C:\Documents and Settings\Administrator\桌面\,仍包含 1 个受感染的项目,

显示全部楼层 · 发表于 2007-1-19 17:21:24

这是我自己用木马帝国的一款QQ木马生成器弄的木马,N久前用大蜘蛛是启发报,现在可以直接报了.
还有记得AVG(EWIDO)也报. 不是采用插入QQ进程截取密码,记得是通过内存截取获取密码.所以微点一类的行为
分析可能查不出来.还有是是穿墙的.当初用卡巴主动防御,截取密码时没被拦截,要对外发送密码时被拦截了!
所以用天网和瑞星之类防内泄不是很强的防火墙的话可以把信息发送出去

[ 本帖最后由 lbhllp 于 2007-1-19 17:45 编辑 ]

显示全部楼层 · 发表于 2007-1-19 17:26:47

Win32:QQPass-GM----------AVAST直接秒杀

显示全部楼层 · 发表于 2007-1-19 17:35:36

记得以前AVAST没查出,看来加病毒库了

显示全部楼层 · 发表于 2007-1-19 18:22:51

为什么自动退出了，都退出了还怎么取密码

显示全部楼层 · 发表于 2007-1-19 21:35:39

FS6。03没报

显示全部楼层 · 发表于 2007-1-21 03:30:32

今天卡巴报了！！！！！！！！！

显示全部楼层 · 发表于 2007-1-21 04:03:48

QQ通行证。。。。。。

显示全部楼层 · 发表于 2007-1-21 04:25:17

诺顿10.0企业版搞定 ,安安拉

[病毒样本] QQ木马

回复 #7 eubyo 的帖子

回复 #13 绅博周幸的帖子

[病毒样本] QQ木马

回复 #7 eubyo 的帖子

回复 #13 绅博周幸 的帖子

回复 #13 绅博周幸的帖子