举报骗子发垃圾软件

a550312950 · 发表于 2012-7-19 22:19:02

链接:http://www.3600gz.cn/thread-114910-1-1.html ,我下了一个. 好报毒,我加信任.打开.打不开.任务栏就锁定了. 其它就不知道了. 请版主核实,封IP. 删除帖子. 害人啊{:soso_e105:}

微凉 · 发表于 2012-7-20 00:20:09

http://fireeye.ijinshan.com/anal ... 9554b1790e7316be8a7
http://fireeye.ijinshan.com/anal ... 2aac663454ddcd369bf
火眼检测报告

基本信息
文件名称：一款压缩比不错的壳.zip
文件哈希：b433c8ffc51e69554b1790e7316be8a7
文件大小：93731字节
创建时间：2012-07-20 00:09:16
文件类型：ZIP
PEID信息：Not a valid PE file
火眼点评
尝试连接疑似黑客主机，该行为常见于灰G子一类远控后门;查找安全软件进程;提升权限;启动指定服务;创建服务;设置文件属性;查找文件;劫持“路由与远程访问”服务，利用服务开机自动加载非法dll;疑似查找杀软进程

微凉 · 发表于 2012-7-20 00:27:58

http://www.3600gz.cn/forum.php?m ... D142%26sortid%3D142

		自动登录	找回密码
密码			注册

[已答复] 举报骗子发垃圾软件

评分