好久没来这边了....先发个流氓好了..(6/43)

显示全部楼层 · 发表于 2011-6-8 18:02:33

显示全部楼层 · 发表于 2011-6-8 18:13:13

本帖最后由 dm34343667 于 2011-6-8 18:18 编辑

to eset

http://samples.nod32.com.hk/inde ... db7ae098618a78bb434

显示全部楼层 · 发表于 2011-6-8 18:20:09

这东西真够流氓的

显示全部楼层 · 发表于 2011-6-8 18:21:18

to avg

显示全部楼层 · 发表于 2011-6-8 18:29:55

dm34343667 发表于 2011-6-8 18:13
to eset

http://samples.nod32.com.hk/index.php?a=query&md5=db3662834b431db7ae098618a78bb434

eset 算kill 了沙盘运行杀了。。
2011/6/8 18:26:05 Real-time file system protection file C:\Sandbox\微亿毫\DefaultBox\drive\C\WINDOWS\ware\ex5.exe a variant of Win32/TrojanDownloader.Agent.QLR trojan cleaned by deleting - quarantined 微亿毫-PC\微亿毫 Event occurred on a new file created by the application: C:\Sandbox\微亿毫\DefaultBox\user\current\AppData\Local\Temp\_ir_sf7_temp_0\irsetup.exe.

显示全部楼层 · 发表于 2011-6-8 18:31:19

三生缘石发表于 2011-6-8 18:29
eset 算kill 了沙盘运行杀了。。
2011/6/8 18:26:05 Real-time file system protection file C:\Sandb ...

运行只杀了繁衍生物不过你看生成的垃圾。。

显示全部楼层 · 发表于 2011-6-8 18:32:37

dm34343667 发表于 2011-6-8 18:31
运行只杀了繁衍生物不过你看生成的垃圾。。

看了下好像pplive下载了。。
不过感觉如果光是这点流氓的话，eset不理的。
还弹了个XX网站。

显示全部楼层 · 发表于 2011-6-8 18:34:07

360 SD Kill

显示全部楼层 · 发表于 2011-6-8 19:06:29

文件加了壳，大蜘蛛：
setup.exe 已打包，方式： BINARYRES
setup.exe 已打包，方式： SETUP FACTORY
setup.exe - 压缩文件 BINARYRES

setup.exe/data006 已打包，方式： ZLIB
etup.exe/data006 - 压缩文件 BINARYRES
setup.exe/data053 - 压缩文件 NSIS
setup.exe/data059 已打包，方式： ZLIB
setup.exe/data059 - 压缩文件 BINARYRES
setup.exe/data084 - 压缩文件 HTML
setup.exe/data085 已打包，方式： ZLIB
setup.exe/data085 - 压缩文件 BINARYRES

setup.exe/data111 已感染： Trojan.DownLoader1.14994

显示全部楼层 · 发表于 2011-6-8 19:07:03

360SD KILL
金山卫士报安全。。。。。。

[病毒样本] 好久没来这边了....先发个流氓好了..(6/43)

本帖子中包含更多资源