高手帮帮我分析下这个冒险岛挂!!(程序分析员进来下)

显示全部楼层 · 发表于 2009-6-3 12:58:49

程序分析员帮帮我,分析一下这个挂,有人说用了之后被盗号,把这个挂所有动作贴上来,小弟在此谢谢程序分析员!!!

卡巴报盗号木马了,请大家帮帮我吧!!
请贴出所有的动作和操作,不要说空话!为了不再让更多的人被盗号....

显示全部楼层 · 发表于 2009-6-3 13:01:03

还是做扫描党算了
D:\TDDownload\073冒险追梦1(0526).part1.rar/zmdll.dll 已检测: Packer.RLPack!IK
Begin scan in 'D:\TDDownload\073冒险追梦1(0526).part2.rar'
Begin scan in 'D:\TDDownload\073冒险追梦1(0526).part1.rar'
D:\TDDownload\073冒险追梦1(0526).part1.rar
  [0] Archive type: RAR
--> 073ￃﾰￏￕￗﾷￃￎ1(0526)\qt.dll
   [DETECTION] This file has been compressed using unusual runtime compression (PCK/UltraProt). Please verify the origin of this file.
--> 073ￃﾰￏￕￗﾷￃￎ1(0526)\zmdll.dll
   [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

显示全部楼层 · 发表于 2009-6-3 13:01:58

Trojan-PSW.Win32.OnLineGames.egwg

显示全部楼层 · 发表于 2009-6-3 13:03:35

在线杀盘的结果
http://camas.comodo.com/cgi-bin/ ... 767cb1fe3bbfa932372

有点可疑

显示全部楼层 · 发表于 2009-6-3 13:24:56

一运行弹出 163mxd.com 貌似被挂马了，爱用就去用吧

显示全部楼层 · 发表于 2009-6-3 17:31:21

卡巴
检测到：木马程序 Trojan-GameThief.Win32.OnLineGames.uyju URL: http://bbs.kafan.cn/attachment.p ... p;t=1244021396//073冒险追梦1(0526)/zmdll.dll//RLPack

显示全部楼层 · 发表于 2009-6-3 21:03:22

McAfee 报了1个。。

其他两个被报可疑。。

显示全部楼层 · 发表于 2009-6-3 22:30:57

该程序是怎么个盗号法,分析下动作(程序),我在此谢谢大家!!

显示全部楼层 · 发表于 2009-6-4 01:13:18

miss nod32.什么都没有。

显示全部楼层 · 发表于 2009-6-4 01:27:20

没有游戏程序，不敢肯定

包里面的东西基本上没有多余动作，除了用IE打开两广告网页

如果那俩网页其中有被挂马就另说

启动外挂的时候安装一全局钩子，楼上有截图。这个没有游戏程序，看不到后续动作。

[ 本帖最后由 feihongtian 于 2009-6-4 01:32 编辑 ]

[可疑文件] 高手帮帮我分析下这个冒险岛挂!!(程序分析员进来下)

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块