淘宝的宝2

显示全部楼层 · 发表于 2011-6-1 15:30:26

wjcharles 发表于 2011-6-1 15:15
貌似这是诺顿的一个BUG，先在一个文件夹把正常的QQ.EXE复制过去，然后文件智能分析，再用有问题的QQ.EXE替 ...

这。。。。

显示全部楼层 · 发表于 2011-6-1 17:16:51

mseKILLL

显示全部楼层 · 发表于 2011-6-1 17:36:30

C:\WINDOWS\QQ.EXE
C:\WINDOWS\AlipaySafeControl.cab

QQ.EXE其实就是样本tupianshuominga.exe
文件大小82.4 MB

创建启动项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{8758498F-1B42-4244-89FE-85B04A2DB845}
C:\WINDOWS\AlipaySafeControl.cab
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\QQ.exe
C:\WINDOWS\QQ.EXE

HKEY_CLASSES_ROOT\AlipaySafeControl.Jet.OLEDB.11.01\
HKEY_CLASSES_ROOT\CLSID\{8758498F-1B42-4244-89FE-85B04A2DB845}\
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8758498F-1B42-4244-89FE-85B04A2DB845}\

注册表被写入浏览器设置相关项，将91.com和99bill.com站点设置到允许使用cookie和允许弹窗。

显示全部楼层 · 发表于 2011-6-1 19:43:37

z13667152750 发表于 2011-6-1 00:22
ace必须用好压解压

我也很无语,我曾经在虚拟机中解压过

的确好压解压比较顺利................

显示全部楼层 · 发表于 2011-6-1 20:26:46

毒霸下载报不明文件，然后转云鉴定竟然报安全，无语啦

显示全部楼层 · 发表于 2011-6-1 23:23:12

小Ａ报压缩炸弹．．．．

显示全部楼层 · 发表于 2011-6-2 13:17:09

wjcharles 发表于 2011-6-1 15:15
貌似这是诺顿的一个BUG，先在一个文件夹把正常的QQ.EXE复制过去，然后文件智能分析，再用有问题的QQ.EXE替 ...

额...文件名识别.......?

显示全部楼层 · 发表于 2011-6-2 13:42:41

本帖最后由 hopetobe 于 2011-6-2 13:43 编辑

要钱不要命的，做多了警察会找上门的，支付宝个人证书也敢这么搞，另外请大家把身份证信息收好，免得被人盗用了去
不晓得是不是这货：http://profile.china.alibaba.com/user/wzqldl.html
谁去跟阿里沟通一下

显示全部楼层 · 发表于 2011-6-2 13:48:36

hopetobe 发表于 2011-6-2 13:42
要钱不要命的，做多了警察会找上门的，支付宝个人证书也敢这么搞，另外请大家把身份证信息收好，免得被 ...

你确定留下的资料不是个MJ ?

显示全部楼层 · 发表于 2011-6-2 13:53:14

抱金砖发表于 2011-6-2 13:48
你确定留下的资料不是个MJ ?

这个要有身份证才能申的，所以提醒大家把身份证信息收好

[病毒样本] 淘宝的宝2

本帖子中包含更多资源