请大人们分析下此软件是否有马

显示全部楼层 · 发表于 2009-10-9 21:59:49

今天上QQ，好几个QQ都显示被查询了QB，然后KIS高启发扫描无果，卸载后用红伞F版还有瑞星2010扫描也无任何问

题，这些天就用过这东西，是TX玫瑰花园的外挂，用的时候也没登陆过大号，都是登陆的小号，不知道为什么大号密码

会失窃，在线扫面也显示此软件无问题，请大人们用毛豆分析下，谢谢了

已经有大人检查了，看来不是这个软件的问题，继续找问题去

[ 本帖最后由大板牙安全兔于 2009-10-10 15:11 编辑 ]

显示全部楼层 · 发表于 2009-10-9 22:05:45

显示全部楼层 · 发表于 2009-10-9 22:21:25

楼上的大人，我很菜的，你发的我是看不懂的，呼呼

此软件是否是马，谢谢

显示全部楼层 · 发表于 2009-10-9 22:27:22

反沙盘？
从二楼看，那53个模块是创建的？
如果是就算了
不是的话还要看具体行为

显示全部楼层 · 发表于 2009-10-9 22:30:20

Avast、MSE不报。

显示全部楼层 · 发表于 2009-10-9 22:34:04

毛豆测试了一下没什么问题

显示全部楼层 · 发表于 2009-10-9 22:40:36

伤心中，QQ又一次被查询QB

我乃穷人何来QB啊

显示全部楼层 · 发表于 2009-10-9 23:24:50

应用程序初始化失败，怎么回事？

桌面卡死，EXPLORER试图注入CSRSS的内存，似乎这个样本在发送什么消息。

显示全部楼层 · 发表于 2009-10-9 23:39:32

没马

显示全部楼层 · 发表于 2009-10-10 10:36:12

原帖由周勃于 2009-10-9 23:24 发表
639936

应用程序初始化失败，怎么回事？

桌面卡死，EXPLORER试图注入CSRSS的内存，似乎这个样本在发送什么消息。

这个好像得要装了net framework 2.0才能用，你可能没装吧

[病毒样本] 请大人们分析下此软件是否有马

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼大板牙安全兔的帖子

本帖子中包含更多资源

[病毒样本] 请大人们分析下此软件是否有马

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 大板牙安全兔 的帖子

本帖子中包含更多资源

回复 3楼大板牙安全兔的帖子