QQ上传来的，过主流

显示全部楼层 · 发表于 2011-5-10 09:54:35

回复 40楼 jefffire 的帖子

其实，是个钓鱼……

显示全部楼层 · 发表于 2011-5-10 10:02:50

hopetobe 发表于 2011-5-10 09:54
回复 40楼 jefffire 的帖子

其实，是个钓鱼……

该样本运行后会遍历qq进程，若存在则强行关闭进程，接着遍历查找qq窗口，找到则在qq登录窗口上伪造账号密码输入框来获取账号密码信息，并没有添加启动项和建立键盘鼠标钩子等，所以主防不予拦截

不是这样么？

显示全部楼层 · 发表于 2011-5-10 10:06:12

jefffire 发表于 2011-5-10 10:02
该样本运行后会遍历qq进程，若存在则强行关闭进程，接着遍历查找qq窗口，找到则在qq登录窗口上伪造账号密 ...

“找到则在qq登录窗口上伪造账号密码输入框……”这个就是钓鱼啦，我抽空仔细看下这厮

显示全部楼层 · 发表于 2011-5-10 10:07:21

hopetobe 发表于 2011-5-10 10:06
“找到则在qq登录窗口上伪造账号密码输入框……”这个就是钓鱼啦，我抽空仔细看下这厮

把乃钓了

显示全部楼层 · 发表于 2011-5-10 10:14:55

回复 44楼 jefffire 的帖子

其实不是我，是我旁边一个哥们，我亲眼目睹了全过程，我看着压缩炸弹绝对不会实机玩的，阿弥图佛……
刚才玩了一下，确实是这样，把QQ登录框换切换成非经典马上就可以看到破绽了

显示全部楼层 · 发表于 2011-5-10 10:47:19

看来金山的那个所谓的云鉴定还是不可靠啊

显示全部楼层 · 发表于 2011-5-10 11:00:29

楼主节哀吧，什么都靠不住啊，悲催的生活

[病毒样本] QQ上传来的，过主流