淘宝卖家发过来的，过红伞。高质量

忧郁的迷糊酱

回复 70楼 zyx9 的帖子

确认是病毒了，能正常运行。不产生流量的原因是你没有打开支付宝支付页面。另外，不加启动项很正常，现在此类病毒不仅指望大范围流传，而是限定范围流传并通过各种手段试图防止被云上去，属于干一票就走人的性质的。

忧郁的迷糊酱

回复 57楼 我是新手 的帖子

此病毒完美过金山的云（已经被云鉴定为安全），后来被人在金山毒霸论坛上面特意上报后才改为报毒的。参见前几页的截图，有报为安全的截图。

yihsuk

红伞看来查杀能力不怎么样啊

zyx9

为什么VT上报毒的就三个，两个还是启发，谁上报卡巴斯基的说说呢...我运行支付宝了表吓我...
Symantec    20101.3.0.103 2011.03.22    Trojan.Alipime
ClamAV    0.96.4.0 2011.03.22    BC.Heuristic.Trojan.SusPacked.TMS
VBA32    3.12.14.3 2011.03.21    suspected of Trojan-Proxy.Agent.33

VT上没卡巴？..jotti 卡巴斯基Found nothing

秋$风

360kill to kv

wjcharles

忧郁的迷糊酱 发表于 2011-3-22 19:54
回复 70楼 zyx9 的帖子

确认是病毒了，能正常运行。不产生流量的原因是你没有打开支付宝支付页面。另外，不 ...

这个样本支付宝充值页面是怎么样的？是直接修改充值页面还是在充值页面后插入一个单独的验证码页面？网银支付页面的支付对象有没有改回支付宝？很好奇支付宝钓鱼现在发展到什么水平了

忧郁的迷糊酱

回复 76楼 wjcharles 的帖子

很“先进”，修改支付页面，完整绕过了U盾、证书等等一系列的安全措施。钓鱼与木马的完美结合最近这种样本挺流行：http://bbs.kafan.cn/thread-926814-1-1.html

sadfish5

遇、 发表于 2011-3-22 12:26
- 区域性问题、不过这毒刚出来的时候的确质量很高

你的是点墙的拦jie
不是主防~~~

sadfish5

遇、 发表于 2011-3-22 12:26
- 区域性问题、不过这毒刚出来的时候的确质量很高

你的是点墙的拦jie
不是主防~~~

wjcharles

忧郁的迷糊酱 发表于 2011-3-22 21:00
回复 76楼 wjcharles 的帖子

很“先进”，修改支付页面，完整绕过了U盾、证书等等一系列的安全措施。钓鱼与 ...

这贴就是我写的，现在硬盘出了点问题，不敢再试毒了。。。
主要这类样本在细节上还有改进的余地，如果细节都被考虑到了，就很难再分辨了
比如这个，支付宝的支付页面貌似没作修改，但点击之后会插入一个单独的验证码页面，而且网银的付款对象也没改，手段就显得比较粗糙了http://bbs.kafan.cn/forum-redire ... fromuid-489037.html