可疑样本，上报金山后，分析有毒！

显示全部楼层 · 发表于 2012-9-19 12:13:56

http://pan.baidu.com/share/link?shareid=62022&uk=4127499752

显示全部楼层 · 发表于 2012-9-19 12:18:14

好压双云安全
微点右键高启报

显示全部楼层 · 发表于 2012-9-19 12:20:16

真小读者发表于 2012-9-19 12:18
好压双云安全
微点右键高启报

那你，帮忙上报，数字和字母吧····
我只上报给了金山

显示全部楼层 · 发表于 2012-9-19 12:24:21

完整路径: f:\download\ucbug.com-ogzqqnzs\欧冠足球全能助手\updater.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-09-19 ( 12:22:34 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://www.baidupcs.com/file/ucb ... c064a2ddbe242fcbcec 已下载文件updater.exe
威胁名称:
WS.Reputation.1
自
baidupcs.com
____________________________
文件操作
文件: f:\download\ucbug.com-ogzqqnzs\欧冠足球全能助手\updater.exe
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
277f45eb23c178510833b216d6c94c2a32531bf55b5607b0e02a0649e4378895
____________________________
文件指纹 - MD5:
ac30c8f711a9c9cbce4bf1506b7c5334
____________________________

显示全部楼层 · 发表于 2012-9-19 14:55:25

卡巴斯基未报异常！To Kaspersky

显示全部楼层 · 发表于 2012-9-19 15:48:15

外{过}{滤}挂加了壳，不太好判断

显示全部楼层 · 发表于 2012-9-19 15:53:47

双击运行报错

显示全部楼层 · 发表于 2012-9-19 17:11:23

消停发表于 2012-9-19 15:53
双击运行报错

完整路径: 不可用
威胁: Bloodhound.Sonar.9
____________________________
____________________________

在电脑上的创建时间
2012/9/19 ( 17:09:00 )

上次使用时间
2012/9/19 ( 17:09:00 )

启动项目
否

已启动
是

____________________________
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 31 天2 个月前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

http://www.baidupcs.com/file/ucb ... c064a2ddbe242fcbcec

已下载文件updater.exe威胁名称: ?Bloodhound.Sonar.9

? 自?baidupcs.com

file origin tree

?

winrar.exe?

?

updater.exe?

____________________________
文件操作
updater.exe
已删除
____________________________
网络操作
未采取操作
____________________________
系统设置操作
未采取操作
updater.exe
未采取操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
277f45eb23c178510833b216d6c94c2a32531bf55b5607b0e02a0649e4378895
____________________________
文件指纹 - MD5:
ac30c8f711a9c9cbce4bf1506b7c5334
____________________________

完整路径: 不可用
威胁: Bloodhound.Sonar.9
____________________________
____________________________

在电脑上的创建时间
2012/9/19 ( 17:10:46 )

上次使用时间
2012/9/19 ( 17:10:46 )

启动项目
否

已启动
是

____________________________
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 31 天1 个月前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

http://www.baidupcs.com/file/ucb ... c064a2ddbe242fcbcec

已下载文件欧冠足球全能助手.exe威胁名称: ?Bloodhound.Sonar.9

? 自?baidupcs.com

file origin tree

?

winrar.exe?

?

欧冠足球全能助手.exe?

____________________________
文件操作
欧冠足球全能助手.exe
已删除
____________________________
网络操作
未采取操作
____________________________
系统设置操作
未采取操作
欧冠足球全能助手.exe
未采取操作
____________________________
可疑操作
未采取操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-9-19 17:23:31

金山卫士下载保护 kill

fs miss

显示全部楼层 · 发表于 2012-9-19 17:36:04

本帖最后由 zpforyou 于 2012-9-19 18:10 编辑

话说这是免杀壳检测虚拟机厉害
不好分析啊

[病毒样本] 可疑样本，上报金山后，分析有毒！

本帖子中包含更多资源