cyber.exe

显示全部楼层 · 发表于 2012-9-7 11:13:46

本帖最后由 humanlwj52 于 2012-9-7 11:19 编辑

Detection rate: 4/41 (According to Virustotal.com)

To ESET.

IDP blocked.

显示全部楼层 · 发表于 2012-9-7 11:16:10

显示全部楼层 · 发表于 2012-9-7 11:16:28

Dr.Web:

cyber.exe infected with Trojan.DownLoader6.51742

显示全部楼层 · 发表于 2012-9-7 11:16:55

完整路径: f:\样本\临时收集\cyber.exe
威胁: Suspicious.Cloud.7.F
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-9-7 ( 11:16:37 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\临时收集\cyber.exe
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
a8022e00082a8d24d4ad7ec9afc21502d3d554116f0b488fd145219257539c9f
____________________________
文件指纹 - MD5:
a831df017d8ad6aea976eef21caf2b4f
____________________________

显示全部楼层 · 发表于 2012-9-7 11:20:00

显示全部楼层 · 发表于 2012-9-7 11:20:00

本帖最后由 iyinyt 于 2012-9-7 11:24 编辑

金山卫士下载未知，解压扫描安全~

q管下载未知，解压扫描安全~

显示全部楼层 · 发表于 2012-9-7 11:22:38

看来是反沙盘的
在沙盘里运行，无任何行为啊

显示全部楼层 · 发表于 2012-9-7 11:26:08

jayavira 发表于 2012-9-7 11:22
看来是反沙盘的
在沙盘里运行，无任何行为啊

我这里在 Sandboxie 内是可以正常运行的。

显示全部楼层 · 发表于 2012-9-7 11:29:46

humanlwj52 发表于 2012-9-7 11:26
我这里在 Sandboxie 内是可以正常运行的。

可以运行啊
不过，没有行为啊
TF没有任何提示。而且在沙盘里也没有生成什么文件啊

显示全部楼层 · 发表于 2012-9-7 11:33:03

jayavira 发表于 2012-9-7 11:29
可以运行啊
不过，没有行为啊
TF没有任何提示。而且在沙盘里也没有生成什么文件啊

以下都是在沙盘里测到的行为。

[病毒样本] cyber.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源