▇▇▇▇▇ 拍拍上一骗子的，过卡巴，金山、360，

显示全部楼层 · 发表于 2012-4-1 13:51:58

本帖最后由 qh-hello 于 2012-4-1 13:54 编辑

拍拍上一骗子的，过卡巴，金山、360，
骗子的网站下载地址：http://www.wwedf.in/安全信息.rar

显示全部楼层 · 发表于 2012-4-1 14:01:18

AVG miss

显示全部楼层 · 发表于 2012-4-1 14:04:43

GD 毒霸都没报

显示全部楼层 · 发表于 2012-4-1 14:06:09

金山已经转人工鉴定了

显示全部楼层 · 发表于 2012-4-1 14:40:09

已上报诺顿

显示全部楼层 · 发表于 2012-4-1 15:01:45

本帖最后由悠柚于 2012-4-1 15:04 编辑

看错了 Avira TR/Dropper.Gen

360压缩提示危险

显示全部楼层 · 发表于 2012-4-1 15:55:44

尘世美追忆枯竭发表于 2012-4-1 14:40
已上报诺顿

下载智能分析能报

完整路径: f:\样本\安全信息.exe
____________________________
____________________________
在电脑上的创建时间:
2012-4-1 ( 15:54:37 )
上次使用时间:
2012-4-1 ( 15:54:36 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
来源
下载自 http://183.60.157.52/down_group2 ... AD8AAAMx_rU4739632/安全信息.exe?k=WkYLJ71haDN0F5y5cdSbsw&t=1333267206&u=221.212.41.66-1127697-e7nuweqg&file=安全信息.exe&speed=153600
http://183.60.157.52/down_group2 ... AD8AAAMx_rU4739632/安全信息.exe?k=WkYLJ71haDN0F5y5cdSbsw&t=1333267206&u=221.212.41.66-1127697-e7nuweqg&file=安全信息.exe&speed=153600 文件下载自: 安全信息.exe
(WS.Reputation.1) 183.60.157.52

安全信息.exe
____________________________
文件操作
文件: f:\样本\安全信息.exe
已删除
____________________________
文件指纹 - SHA:
9d287ba0cb2ea80ebd634a005758632b78b171ce69d220b1713023bf0e102be2
____________________________
文件指纹 - MD5:
2e8a11b3f479c42078f08ebd9ee75dbc
____________________________

显示全部楼层 · 发表于 2012-4-1 16:26:05

大蜘蛛Clean，文件加了壳：
>D:\LiuHou\Downloads\安全信息\安全信息.exe - packed by BINARYRES
>>D:\LiuHou\Downloads\安全信息\安全信息.exe is INNO SETUP container
>D:\LiuHou\Downloads\安全信息\安全信息.exe\Script2.bin is BINARYRES container
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\TUGZip.exe is BINARYRES container
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\TUGZip.exe\data001 is JS-HTML container
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\TUGZip.exe\data002 is JS-HTML container
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Help.chm is CHM container
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Help.chm\html/master.js is JS-HTML container
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Help.chm\html/script_compress.html is JS-HTML container
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Help.chm\html/script_decompress.html is JS-HTML container
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\SqxLib.zzl is BINARYRES container
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Stubs\tz_7z.sfx - packed by UPX
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Stubs\tz_ace.sfx - packed by UPX
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Stubs\tz_cab.sfx - packed by UPX
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Stubs\tz_enc_dos.sfx - packed by UPX
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Stubs\tz_enc_win.sfx - packed by UPX
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Stubs\tz_lzh.sfx - packed by UPX
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Stubs\tz_rar.sfx - packed by UPX
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Stubs\tz_zip.sfx - packed by UPX
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Plugins\7-zip32.dll - packed by BINARYRES
>>D:\LiuHou\Downloads\安全信息\安全信息.exe\{app}\Plugins\7-zip32.dll - packed by UPX
>D:\LiuHou\Downloads\安全信息\安全信息.exe\{sys}\ztvunace26.dll - packed by PESTUB
已上报！

显示全部楼层 · 发表于 2012-4-1 16:43:59

To ESET.

显示全部楼层 · 发表于 2012-4-1 16:59:37

360压缩 KILL~

[病毒样本] ▇▇▇▇▇ 拍拍上一骗子的，过卡巴，金山、360，

本帖子中包含更多资源