伪装文本的病毒文件一个

显示全部楼层 · 发表于 2010-11-12 18:48:07

回复 8楼 liulangzhecgr 的帖子

金山有點誇張，那個有很明顯的病毒行為。

显示全部楼层 · 发表于 2010-11-12 18:49:10

AVG未报

显示全部楼层 · 发表于 2010-11-12 18:49:29

貌似这段时间的这类病毒很流行啊！之前不是有一个用户也说了，这个是一种新型的方式，其目的，就是在银行扣款之后，将用户的账户资金，转移到移动帐户中，从而进行盗取行为。这种方式，应该是新型的钓鱼方式了。

显示全部楼层 · 发表于 2010-11-12 18:54:50

回复 7楼 liulangzhecgr 的帖子

我在虚拟机里运行了，怎么没反应？

再试一遍

显示全部楼层 · 发表于 2010-11-12 18:55:33

卡巴启发

显示全部楼层 · 发表于 2010-11-12 18:57:07

本帖最后由 liulangzhecgr 于 2010-11-12 18:58 编辑

回复 11楼 a256886572008 的帖子

我运行样本后！检查不出可疑进程及插件！不过好几个文件过不了数字签名验证。。。！

不知道为什么？！

显示全部楼层 · 发表于 2010-11-12 18:57:32

回复 3楼 hddu 的帖子

请问你的杀软是？

显示全部楼层 · 发表于 2010-11-12 19:03:22

回复 16楼 liulangzhecgr 的帖子

你的这个病毒根本没动作，

，XT检查不到任何可疑的地方

显示全部楼层 · 发表于 2010-11-12 19:04:21

留侯发表于 2010-11-12 18:49
貌似这段时间的这类病毒很流行啊！之前不是有一个用户也说了，这个是一种新型的方式，其目的，就是在银行扣 ...

除了数字签名验证外，没有发现其他可疑的！用xt。。。

显示全部楼层 · 发表于 2010-11-12 19:08:07

回复 19楼 liulangzhecgr 的帖子

所以这才是最犯难的啊！我亦上报了大蜘蛛，看看他们的反馈意见。

之前我也听到过这样的一个案例：就是说卖家转了一个虚拟的支付宝平台给了买家，买家支付之后，银行提示扣款，支付宝提示未支付，到银行一查，这钱卷入了另外的一个账户——钱被骗了。

而这个，也有类似的作用，另外一个帖子中，也有类的描述。我猜测是一种新的钓鱼方式，是否是病毒，我还是等待大蜘蛛的回复。

[病毒样本] 伪装文本的病毒文件一个

本帖子中包含更多资源