大家分析一下，这一个从QQ上传过来的可能病毒文件

armok · 发表于 2015-8-20 11:20:46

提示: 作者被禁止或删除内容自动屏蔽

阿莫论坛20周年了！感谢大家的支持与爱护！！

知道什么是神吗？其实神本来也是人，只不过神做了人做不到的事情所以才成了神。（头文字D, 杜汶泽）

LM1876 · 发表于 2015-8-20 11:25:24

搬好凳子前排等听课，最喜欢听这类解密的事了。

fsclub · 发表于 2015-8-20 11:25:56

armok,上传病毒要封号啊~~
你这文件不敢打开不敢下载。

后缀fa1688应该是一个推广链接。
在这个网站能看到这个fa1688的信息，就能知道这个真正的发件人是谁。

armok · 发表于 2015-8-20 11:31:01

提示: 作者被禁止或删除内容自动屏蔽

armok · 发表于 2015-8-20 11:31:57

提示: 作者被禁止或删除内容自动屏蔽

ldj7501 · 发表于 2015-8-20 11:39:37

这个病毒去年也遇到过。我想主要是盗取QQ帐号和密码，手机不能扫那个二维码。别的，暂时没发现。

cheungman · 发表于 2015-8-20 11:40:47

在线检测病毒文件：http://www.virscan.org/，扫描附件，没有扫描出病毒
在线检测病毒URL：https://www.virustotal.com/，输入URL，没有提示恶意网站

扫描结果仅供参考，不能作为实质性依据。

d__xin · 发表于 2015-8-20 11:46:15

前两天一个很久没联系的同学突然发了个离线的合同过来。也是这货，没敢接收。

chess01 · 发表于 2015-8-20 11:46:46

不是病毒,只是普通文件带了一个假冒的 QQ空间网址,你填QQ密码登录你就中招了

cheungman · 发表于 2015-8-20 11:47:37

用http://webscan.360.cn/扫描提示：该网站存在未经证实的用户登录框内容，通过未经证实的登录框登录，可能会导致账号信息被盗，请您谨慎访问。

fsclub · 发表于 2015-8-20 11:49:16

armok 发表于 2015-8-20 11:31
另外大胡子，上次说的捐款的事如何了？尽快送到该网友手上吧。

是呢，我考虑要不要亲自去一趟深圳，再带同个网友一起见证一下。这样能避免出问题，也能体现网站的力量。

skylly3 · 发表于 2015-8-20 11:49:19

看来只是骗取QQ密码的。

cheungman · 发表于 2015-8-20 11:50:45

在虚拟机打开木马链接，是这个界面，真相应该大白。。。

AE007 · 发表于 2015-8-20 11:51:54

chess01 发表于 2015-8-20 11:46
不是病毒,只是普通文件带了一个假冒的 QQ空间网址,你填QQ密码登录你就中招了 ...

我居然填了 QQ 号然后把所有密码都改了这种盗号的实在可恶

morine1 · 发表于 2015-8-20 12:11:35

有没有不盗取本qq密码，当你qq运行的时候。隐藏的方式给qq好友发送文档或则病毒。
也就是说木马程序可能无法直接盗取qq程序登录时候的密码，他是发送病毒文件，盗取其好友的密码。

ZY_Hong · 发表于 2015-8-20 12:17:35

中过这招，这种文件不打开没事，打开后，在你电脑上登录过的QQ密码都会被盗，而且是密码被更改，你登录不上去！

huangdog · 发表于 2015-8-20 12:26:56

钓鱼网站，你输入QQ账号和密码就中招了～

xwkm · 发表于 2015-8-20 12:35:00

现在还有宏病毒啊。。。真少见

zhenyifei · 发表于 2015-8-20 12:42:37

我今天早上也收到了，哎

laujc · 发表于 2015-8-20 14:57:02

xwkm 发表于 2015-8-20 12:35
现在还有宏病毒啊。。。真少见

应该不是病毒，就是一个钓鱼网站。
让用户输入QQ和密码，后台记录然后干坏事。

qiqirachel · 发表于 2015-8-20 14:58:55

点了，不就是个偏QQ密码的么，有什么好紧张的

WindDragon · 发表于 2015-8-20 15:02:28

我老板娘也遇到过这个，她QQ被盗了，给QQ里面的所有人都发了一个类似这种合同文件。

hushaoxin · 发表于 2015-8-20 15:24:42

WindDragon 发表于 2015-8-20 15:02
我老板娘也遇到过这个，她QQ被盗了，给QQ里面的所有人都发了一个类似这种合同文件。 ...

然后呢......

LQS1200 · 发表于 2015-8-20 17:21:38

反正见采购订单合同的不要乱开

WindDragon · 发表于 2015-8-20 20:18:18

hushaoxin 发表于 2015-8-20 15:24
然后呢......

她QQ里面的好友全部被盗号者清空了。接收文件的，也有中毒的。

banalsheep · 发表于 2015-8-20 20:28:37

这年头片子太多。。。

tabing · 发表于 2015-8-20 21:27:25

文档里面有个类似qq的链接，点了以后要你输入账号和密码，有空的网友可以玩一下

dawanpi · 发表于 2015-8-20 22:22:35

骗qq密码的，话说谁有空写一个selenium脚步网骗子的数据库里面写脏数据，气死他！

jjj206 · 发表于 2015-8-21 00:11:43

点开链接，里边的QQ登录界面也太粗糙了，应该是骗取用户QQ密码的网站