淘宝骗子给的EXE

显示全部楼层 · 发表于 2012-8-10 16:22:26

本帖最后由 ytysh 于 2012-8-10 16:32 编辑

火眼报告：http://fireeye.ijinshan.com/anal ... c42f6075b8b0318f22b

显示全部楼层 · 发表于 2012-8-10 16:25:57

本帖最后由 zmzcy 于 2012-8-10 16:32 编辑

白+黑？
TO COMODO
启发报壳

显示全部楼层 · 发表于 2012-8-10 16:27:11

to Avira

显示全部楼层 · 发表于 2012-8-10 16:28:16

360 QVM kill

显示全部楼层 · 发表于 2012-8-10 16:39:44

看来此白+黑不怎么样啊
以前的白+黑，TF根本无法拦截的
此白+黑，TF自定义规则可以拦截了

显示全部楼层 · 发表于 2012-8-10 16:43:29

求这个骗子的旺旺号，我去找他

显示全部楼层 · 发表于 2012-8-10 16:45:01

to panda

显示全部楼层 · 发表于 2012-8-10 16:47:13

大蜘蛛Clean，文件加了壳：
Ark32.dll packed by ASPACK
Ark32.dll packed by UPX
Ark32.dll packed by FLY-CODE
已上报。

显示全部楼层 · 发表于 2012-8-10 16:48:26

费尔

显示全部楼层 · 发表于 2012-8-10 16:49:31

没敢双击过微点扫描

[可疑文件] 淘宝骗子给的EXE