QQ农牧场的外-挂程序

显示全部楼层 · 发表于 2011-3-31 15:06:53

本帖最后由 mxs1988 于 2011-3-31 15:07 编辑

我不确定是不是有毒，我一直在用，每次打开这个外-挂，IE就会自动跳出几个网页游戏的那样的广告页面。之前用NIS2011，每次都把页面上的内容屏蔽了，现在组合是红伞+微点，红伞扫描程序没问题，但是打开外-挂，出现的那个网页，红伞一直都报毒并隔离，不过现在不报了，我很不放心，所以请大侠们请根据经验判定下，这个是不是挂马了呢？

这是记录的事件，每一次打开外-挂，都会出现4个网页，每个都报

这四个报的依次是图片——网页——图片——网页

第一次运行时会访问远端地址，微点会报推荐拒绝，这是图片，必须要全部放行才可以，而且访问的地址很多，拒绝的话软件不能运行

因为外-挂文件夹里有QQ和密码记录，删了以后，打开外-挂还是有QQ和密码。所以那个样本就不上传了。
我在网上又找了一个去广告版，安装了以后没有广告了，微点红伞也不报了，还是上传上来，请大侠鉴定下是不是木马程序。

附上刚下的去广告版的外-挂样本：

显示全部楼层 · 发表于 2011-3-31 15:32:09

请测试过的大侠回复一下，在此谢过了！

显示全部楼层 · 发表于 2011-3-31 15:37:26

金山没报、ESET没报
多引擎都未报
http://www.virscan.org/report/01 ... 81a2e959701653.html

显示全部楼层 · 发表于 2011-3-31 15:50:30

本帖最后由 mxs1988 于 2011-3-31 15:51 编辑

回复 3楼 mxf147 的帖子

这是微点显示的进程信息，不会有事吧？

显示全部楼层 · 发表于 2011-3-31 15:54:16

回复 3楼 mxf147 的帖子

是先要安装再测的

显示全部楼层 · 发表于 2011-3-31 15:55:59

回复 5楼 ywsuda 的帖子

对，这个是安装程序

显示全部楼层 · 发表于 2011-3-31 15:56:07

有恶意行为
已经先上报卡巴鉴定，等到确定是病毒后再上报eset

http://anubis.iseclab.org/?actio ... d93&format=html

显示全部楼层 · 发表于 2011-3-31 15:58:04

回复 5楼 ywsuda 的帖子

我晕

显示全部楼层 · 发表于 2011-3-31 16:47:51

回复 7楼 jayavira 的帖子

不知道你从哪里看出来是恶意行为。。

显示全部楼层 · 发表于 2011-3-31 17:07:11

回复 9楼 hj5abc 的帖子

下载其它文件，还不算是恶意嘛

http://www.threatexpert.com/repo ... 63e47db1fb2e7683cf7

[病毒样本] QQ农牧场的外-挂程序

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块