國外傳很久的-Skype-spyware

黑衣~魂

avpclub（8/30）某會員發一段日子，不知道kafan有沒有人發了....因為這個樣本出現很久了...

過nod32 TrendMicro
http://www.virustotal.com/analisis/0f4b161c8f4d5505664458b4b75545aa563c9fe6fb75fdb2efeb24a9f2c90edc-1251964186

drweb
DLLToInject.dll - infected with Trojan.SkypeSpy
SkypeDLLInjector.exe - infected with Trojan.SkypeSpy

drweb 8/31 Alexey Tkachenko回覆我並公佈定義。

不過這個spyware 國外與台灣都大幅報導我以為都能查殺，不能查殺的麻煩協助上報了。
資安業者發現竊聽Skype的惡意程式
Symantec: Posted code enables VoIP spying
雖然每次出來喊新聞的都是某些廠商但是他們都不是最早發現的。

有網友第一時間上報avira得到回覆.....後來告知入庫了

Filename         Result
DLLToInject.dll          CLEAN

The file 'DLLToInject.dll' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.
Filename         Result
SkypeDLLInjector.exe          CLEAN

The file 'SkypeDLLInjector.exe' has been determined to be 'CLEAN'. Our analysts did not discover any malicious content.

趨勢用網頁上報大概要等很久吧.....

[ 本帖最后由 黑衣~魂 于 2009-9-3 17:27 编辑 ]

悠柚

TPAV PSW.Generic7.WYC PSW.Generic7.WWH（AVG）

悠柚

IObit Trojan.Skytap
miss 1

aerbeisi

悠柚

瑞星的这个皮肤很难看

aerbeisi

本人比较喜欢，曾经还发现了此款皮肤的bug，并上报了瑞星，瑞星虚心接受并在后续的升级版本中解决了。

板砖飞向我

无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
616580&k=c61b168bf32f10d10e1f44fb474ca6d
a&t=1251968843

被以下病毒感染：Trojan-Spy.Win32.Skyper.e

失落的手链

瑞星2010

黑衣~魂

要跟蜘蛛拼是吧


我上報ESET 有更快方式的人請上報
http://samples.nod32tw.com/index ... cc8b5645eb92d128cde

尤金卡巴斯基

2009/9/3 23:19:09        已清除        木马程序 Trojan-Spy.Win32.Skyper.e        G:\Temp\Virus\Skype.zip/DLLToInject.dll               
2009/9/3 23:19:09        已清除        木马程序 Trojan-Spy.Win32.Skyper.e        G:\Temp\Virus\Skype.zip/SkypeDLLInjector.exe