疑似毒霸黑判白样本

显示全部楼层 · 发表于 2011-8-26 16:42:27

本帖最后由 Palkia 于 2011-8-26 16:45 编辑

7个。其中
ffe3141
dc18e9e
b21c93f
0a3cf75
         -----奇虎云鉴定为危险

f9e66cf
a34dac4
1d1fba1
         -----奇虎云转人工

http://3721up.com/22b9

显示全部楼层 · 发表于 2011-8-26 16:49:47

看一下

显示全部楼层 · 发表于 2011-8-26 17:10:30

看下

显示全部楼层 · 发表于 2011-8-26 17:12:39

本帖最后由 liange 于 2011-8-26 18:03 编辑

结尾7970有FAKE AV的动作
d41a 应该是个白文件把
c02c、bca9 有KILL AV的动作

显示全部楼层 · 发表于 2011-8-26 17:36:37

dc18e9ecdd88360f5c24c456580a7970
ffe31417e9403116d755af3d58e97e63
是病毒

剩下的不是毒

显示全部楼层 · 发表于 2011-8-26 17:38:31

毒霸KILL 2

显示全部楼层 · 发表于 2011-8-26 17:39:51

dc18e9ecdd88360f5c24c456580a7970
ffe31417e9403116d755af3d58e97e63
其他的安全了吧应该

显示全部楼层 · 发表于 2011-8-26 23:16:16

大蜘蛛发现3个：
For Kingsoft\0a3cf75ad61c54bf45bdee789676d41a 已打包，方式： UPX
For Kingsoft\0a3cf75ad61c54bf45bdee789676d41a 已感染：  Trojan.Fakealert.24170

For Kingsoft\dc18e9ecdd88360f5c24c456580a7970 已打包，方式： UPX
For Kingsoft\dc18e9ecdd88360f5c24c456580a7970 已感染：  Trojan.Fakealert.23501

For Kingsoft\ffe31417e9403116d755af3d58e97e63 已感染：  Trojan.Siggen2.59779

剔除白名单，余下一个已上报！

[病毒样本] 疑似毒霸黑判白样本

本帖子中包含更多资源