举报一个帖

双鱼丶乔巴

首先这是火眼报告
http://fireeye.ijinshan.com/anal ... 606d1ab7&type=1

帖子地址
http://www.52fzba.com/forum.php?mod=viewthread&tid=345529



危险行为监控

• 行为描述：远程注入其他进程
  附加信息：
  宅男机器人v1.0.exe
  
  
  
• 行为描述：inline Hook 函数入口代码
  附加信息：
  Process：宅男机器人v1.0.exe
  
  
  ntdll.dll!DbgUiRemoteBreakin Ordinal: 36 HookType: InlineHook
  GDI32.dll!GdiTransparentBlt Ordinal: 327 HookType: InlineHook
  
  
  
• 行为描述：利用全局消息钩子注入指定文件到其他进程
  附加信息：
  %temp%\elu1E.tmp
  [Hook Module]elu1e.tmp
  [Hook Type]0x00000004
  [Target Process]360tray.exe,explorer.exe
  
  
  
• 行为描述：修改系统中的文件，感染型病毒
  附加信息：
  
  

是感染性病毒   


而且我看帖子已经有17个人下载了

双鱼丶乔巴

@ubuntu  @晴雪有灵蝶oy @慕斯丶 @2014审判者 @论坛有白狼oy @蜡笔、大新

Sakura彡

..幸好我没下载..感觉应该专门鼓捣一个用户组负责检测这东西 这样下软件会放心的多了~

双鱼丶乔巴

幻梦有萌oy 发表于 2014-10-2 19:39
..幸好我没下载..感觉应该专门鼓捣一个用户组负责检测这东西 这样下软件会放心的多了~

热心会员 你懂得   

ubuntu

幻梦有萌oy 发表于 2014-10-2 19:39
..幸好我没下载..感觉应该专门鼓捣一个用户组负责检测这东西 这样下软件会放心的多了~

我想过，但是问题是：1.就算有虚拟机，盗qq或者其他的怎么办？

2.就靠论坛币谁愿意当小白鼠？
3.那些帖子需要测试？不可能有人24小时监视的。
等等原因，都不是很现实。

ubuntu

论坛防水墙 发表于 2014-10-2 19:40
热心会员 你懂得

热心会员也不现实，谁有功夫天天弄那个。
另外hook注入也是一种注入的方法，毕竟是辅助这种东西，报毒是正常的，不好界定。

Sakura彡

论坛防水墙 发表于 2014-10-2 19:40
热心会员 你懂得

..对哦 热心那么多总不能每个都来抓水~

Sakura彡

ubuntu 发表于 2014-10-2 19:43
热心会员也不现实，谁有功夫天天弄那个。
另外hook注入也是一种注入的方法，毕竟是辅助这种东西，报毒是 ...

..这个嘛  能防一点是一点  能减少一些就不错了！

ubuntu

幻梦有萌oy 发表于 2014-10-2 19:45
..这个嘛  能防一点是一点  能减少一些就不错了！

如果管理愿意发工资，兼职啥的有的是愿意的。

ubuntu

蜡笔、大新 发表于 2014-10-2 19:45
那个
推荐一个东西
一会

推荐东西为啥要先告诉我。。。。。。
难道是X播之类的福利？