MBR ransom 双击党来玩玩

显示全部楼层 · 发表于 2012-5-23 08:59:31

360 qvm11 killed

显示全部楼层 · 发表于 2012-5-23 09:00:45

本帖最后由 humanlwj52 于 2012-5-23 09:01 编辑

ESET killed.

C:\Users\TOSHIBA\Desktop\42.rar > RAR > 4.exe - Win32/MBRlock.I 特洛伊木马的变种

AVG killed.

"C:\Documents and Settings\Fujitsu\桌面\42.rar:\4.exe";"Trojan horse Generic28.AWWW";"Infected"

显示全部楼层 · 发表于 2012-5-23 09:00:48

STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTY1NTg4Mnw...
Detected viruses: Trojan.MBRRansom.D

Access from your browser has been blocked.
Take me back to safety

显示全部楼层 · 发表于 2012-5-23 09:01:23

完整路径: c:\users\wwstu\desktop\4.exe
威胁: Suspicious.MLApp
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/5/23 ( 9:00:39 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMjkzMzg4 已下载文件4.exe
威胁名称:
Suspicious.MLApp自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\wwstu\desktop\4.exe
已删除
____________________________
文件指纹 - SHA:
6c8fd37d17b06500d5a6a56581be1a50531e87696937d4bcdc484805b69e5465
____________________________
文件指纹 - MD5:
c3712262bda9a400f2a8fcd62d49d57c
____________________________

显示全部楼层 · 发表于 2012-5-23 09:07:00

实机测试。。。。。。。。。。。。。
金山未知。。。。。。。。。。。。。
双击。。。。。。。。。。
主防秒。。。。。。。。。。。。

显示全部楼层 · 发表于 2012-5-23 09:22:08

显示全部楼层 · 发表于 2012-5-23 09:29:23

jayavira 发表于 2012-5-23 09:22
TF

jayavaira好久没见还记得我吗

显示全部楼层 · 发表于 2012-5-23 09:31:34

显示全部楼层 · 发表于 2012-5-23 09:35:25

post8 发表于 2012-5-23 09:29
jayavaira好久没见还记得我吗

嗯
当然记得
确实很久没有看到你发样本了

显示全部楼层 · 发表于 2012-5-23 09:35:42

大蜘蛛Clean，文件加了壳：
42\4.exe - packed by UPX
已上报

[病毒样本] MBR ransom 双击党来玩玩

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源