淘宝骗子发过来的病毒——转自病毒救援区

显示全部楼层 · 发表于 2011-7-5 08:24:00

详情请看

http://bbs.kafan.cn/thread-1021550-1-1.html

由于是新人无法进入样本区，所以帮忙

这是样本

显示全部楼层 · 发表于 2011-7-5 08:28:26

本来不报，但是解压后金山能够杀出！

显示全部楼层 · 发表于 2011-7-5 08:29:45

压缩炸弹
to eset

http://samples.nod32.com.hk/inde ... 3f37401541ff0791357

显示全部楼层 · 发表于 2011-7-5 08:31:08

360杀毒报压缩包炸弹，不解压过微点2.0

显示全部楼层 · 发表于 2011-7-5 08:34:12

xzhlksh 发表于 2011-7-5 08:31
360杀毒报压缩包炸弹，不解压过微点2.0

乃的签名很有特点啊，看来本身不运行的话，微点是能逃过去的

显示全部楼层 · 发表于 2011-7-5 08:34:37

金山KO

显示全部楼层 · 发表于 2011-7-5 08:35:14

绅博周幸发表于 2011-7-5 08:34
金山KO

解压后还是不解压？

显示全部楼层 · 发表于 2011-7-5 08:38:25

本帖最后由 xzhlksh 于 2011-7-5 08:40 编辑

山山不解压还是扫不出，版本2012
解压打开ace包以后，还是过微点扫描。没胆子在实机跑测微点主防，坐等楼下HIPS党

显示全部楼层 · 发表于 2011-7-5 08:39:37

本帖最后由 a256886572008 于 2011-7-5 10:30 编辑

CAV 殺

2011-07-05 08:38:35 C:\Documents and Settings\Roger\桌面\VIRUS\病毒\dingdan.exe Packed.Win32.MNSP.Gen@131440203

-----------------------------------------------------------
http://camas.comodo.com/cgi-bin/submit?file=a1c394b3d393ed5915de4600dfe5d92da151c1559d540dd7de4c9275b3258d5d

• Verdict
Auto Analysis Verdict
Suspicious

• Description
Suspicious Actions Detected
Creates and executes scripts
Creates files in program files directory
Creates files in windows system directory

显示全部楼层 · 发表于 2011-7-5 08:40:20

xzhlksh 发表于 2011-7-5 08:38
山山不解压还是扫不出，版本2012

是的，我的也是这种情况，金山2011

[病毒样本] 淘宝骗子发过来的病毒——转自病毒救援区

本帖子中包含更多资源

本帖子中包含更多资源