谁来测下这个支付宝钓鱼？----结果见16L

小紫英

lxja360 发表于 2011-6-1 15:24
她说没干什么  我另一个朋友那 也是这样  我的U盘已经格式了

不可能没干什么，都格盘了感染型病毒不可能自动复活

lxja360

小紫英 发表于 2011-6-1 15:25
不可能没干什么，都格盘了感染型病毒不可能自动复活

要不你给我个远空服务端 我发给我朋友  让你看看  可以吗？

lxja360

小紫英 发表于 2011-6-1 15:25
不可能没干什么，都格盘了感染型病毒不可能自动复活

可能在别的文件那  没扫出来  我走后  她运行了   

小紫英

lxja360 发表于 2011-6-1 15:29
要不你给我个远空服务端 我发给我朋友  让你看看  可以吗？

这事我管不了，你可以联系360的客服kefu@360.cn或者在360论坛发帖

lxja360

小紫英 发表于 2011-6-1 15:25
不可能没干什么，都格盘了感染型病毒不可能自动复活

就格一个C盘  其他的没格   我不会提取样本  你给个 远控服务端 你看看 我喷油的电脑

lxja360

小紫英 发表于 2011-6-1 15:30
这事我管不了，你可以联系360的客服或者在360论坛发帖

哦  那我试试

wjcharles

leisong 发表于 2011-6-1 13:48
完过。成了“白”文件了，网购模式都扫不出来。那个“系统不支持”弹框都成网购木马的标志之一了

运行状态下npe也扫不出进程，而以往对这种诺顿社区未知的进程npe是通杀的。。。

z13667152750

wjcharles 发表于 2011-6-1 17:04
运行状态下npe也扫不出进程，而以往对这种诺顿社区未知的进程npe是通杀的。。。

因为有可信且有效的数字签名

wjcharles

z13667152750 发表于 2011-6-1 17:06
因为有可信且有效的数字签名

那个签名其实诺顿是不认的，昨晚那个文件分析结果是个BUG，因为该文件夹之前放过正常的QQ.exe，文件分析后又换成了假的那个，文件分析结果就有问题了
在样本释放的文件夹下QQ.EXE分析结果是正常的，签名为不可用，见下图





进程分析也未知，但npe就是扫不出来。。。

陶之韵

直接被杀！