[病毒样本] 57

显示全部楼层 · 发表于 2012-4-30 09:20:13

本帖最后由 360Tencent 于 2012-4-30 09:22 编辑

infected

https://www.virustotal.com/file/ ... nalysis/1335748592/

https://www.virustotal.com/file/ ... nalysis/1335748567/

显示全部楼层 · 发表于 2012-4-30 09:23:57

360 QVM了

显示全部楼层 · 发表于 2012-4-30 09:29:39

ESET emptied.

C:\Users\Gateway\Desktop\e9d286bfb743ce14015fc3b59c3741bdbee2767d - a variant of Win32/Injector.QTE trojan
C:\Users\Gateway\Desktop\3ba61ebd29f496262eeb82971c5d9cf5ae6a6849 - a variant of Win32/Injector.QTE trojan

显示全部楼层 · 发表于 2012-4-30 09:31:33

File ID    Filename    Size (Byte) Result
26854932    桌面.rar 57.5 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26854933    3ba61ebd29f496262eeb...49    36.5 KB    UNDER ANALYSIS
26854934    e9d286bfb743ce14015f...7d    36.5 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-4-30 09:48:51

过金山毒霸

显示全部楼层 · 发表于 2012-4-30 10:03:08

过小A

显示全部楼层 · 发表于 2012-4-30 10:13:38

NIS2012 kill 2x

完整路径: c:\users\sshss\downloads\ransom\e9d286bfb743ce14015fc3b59c3741bdbee2767d
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/30 ( 10:11:47 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMjc4NTQ2 已下载文件e9d286bfb743ce14015fc3b59c3741bdbee2767d
威胁名称:
Suspicious.Cloud.5.A自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\ransom\e9d286bfb743ce14015fc3b59c3741bdbee2767d
已删除
____________________________
文件指纹 - SHA:
002835007c79a1dede3e8259ea15a307b9793ca3b1b5d52ed057af5d395d52c4
____________________________
文件指纹 - MD5:
f8b92a49b8804121545d041430fb7f44
____________________________

完整路径: c:\users\sshss\downloads\ransom\3ba61ebd29f496262eeb82971c5d9cf5ae6a6849
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/30 ( 10:11:48 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMjc4NTQ2 已下载文件3ba61ebd29f496262eeb82971c5d9cf5ae6a6849
威胁名称:
Suspicious.Cloud.5.A自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\ransom\3ba61ebd29f496262eeb82971c5d9cf5ae6a6849
已删除
____________________________
文件指纹 - SHA:
6bb3f3dfe0d9f317f586edb5e08e1fa49d0a52a4c8095930651bb9a5c5d7757c
____________________________
文件指纹 - MD5:
4956f7cb854900dff238671597cf0cd1
____________________________

显示全部楼层 · 发表于 2012-4-30 10:25:22

fs kill 1

显示全部楼层 · 发表于 2012-4-30 10:47:59

FSIS TP58 木有反应

显示全部楼层 · 发表于 2012-4-30 11:04:17

gdata

[病毒样本] 57

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源