麻烦大家分析下，这个可疑文件~~~

显示全部楼层 · 发表于 2012-4-13 19:51:17

首先附上毒霸区的帖子，
http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid24133491

然后上传这个样本。

最后坐等大家分析。~

显示全部楼层 · 发表于 2012-4-13 19:53:51

360沙箱运行
弹出这个。。。。然后跳到这个网站：http://www.52lan.co.cc/

显示全部楼层 · 发表于 2012-4-13 20:00:05

下载360报未知，小A没反应

显示全部楼层 · 发表于 2012-4-13 20:00:44

我的天哪……
用uc浏览器打开2楼给的跳转网页
uc浏览器给出醒目提示：网站可能是假冒网站！

显示全部楼层 · 发表于 2012-4-13 20:03:23

ESET报跳转的网站

显示全部楼层 · 发表于 2012-4-13 20:04:38

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/4/13 ( 20:03:05 )
上次使用时间 2012/4/13 ( 20:03:05 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
爱蓝社区迅雷云点播v1.0.exe
____________________________
文件操作
文件: c:\users\ww\desktop\爱蓝社区迅雷云点播v1.0.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\users\ww\desktop\爱蓝社区迅雷云点播v1.0.exe, PID:5504)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\ww\desktop\爱蓝社区迅雷云点播v1.0.exe, PID:5504)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-4-13 20:24:32

comodo杀之

显示全部楼层 · 发表于 2012-4-13 20:32:00

AVG阻止下载。

显示全部楼层 · 发表于 2012-4-13 20:59:00

360 木马，，，实际双击
KILLED

显示全部楼层 · 发表于 2012-4-13 21:05:58

XywCloud 发表于 2012-4-13 20:00
我的天哪……
用uc浏览器打开2楼给的跳转网页
uc浏览器给出醒目提示：网站可能是假冒网站！

UC很强大的

[可疑文件] 麻烦大家分析下，这个可疑文件~~~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源