best.zip

显示全部楼层 · 发表于 2012-12-5 13:35:17

本帖最后由 firefox3 于 2012-12-5 13:49 编辑

https://www.virustotal.com/file/ ... nalysis/1354685451/

提取地址：littleknobnsack.us/data/?t=50bd524244442

样本双击运行不了的话，参见：：http://bbs.kafan.cn/thread-1422889-2-1.html 11楼

可以进入毒网尝试提取，慎重！

自行携带Fan{过}{滤}Qiang工具，jre-7u5-windows-i586.exe

2012-12-05 13:29:17 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\best.exe Sandbox中运行部分限制
2012-12-05 13:29:37 C:\Documents and Settings\Administrator\Local Settings\Temp\best.exe 修改文件 C:\Documents and Settings\Administrator\Templates\explorer.exe
2012-12-05 13:29:44 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe Sandbox中运行部分限制
报告结束

显示全部楼层 · 发表于 2012-12-5 13:37:50

过微点扫描。。
过金山卫士。。。看看金山多久会入库。。。

双击。。。主防秒杀。。

显示全部楼层 · 发表于 2012-12-5 13:38:09

过ESET

显示全部楼层 · 发表于 2012-12-5 13:38:54

DG杀 360MISS

显示全部楼层 · 发表于 2012-12-5 13:41:35

xu3160668 发表于 2012-12-5 13:38
DG杀 360MISS

能截图吗？亲

显示全部楼层 · 发表于 2012-12-5 13:43:42

卡巴 Kill

显示全部楼层 · 发表于 2012-12-5 13:46:03

毒霸下载报未知，扫描报安全！

显示全部楼层 · 发表于 2012-12-5 13:46:59

firefox3 发表于 2012-12-5 13:41
能截图吗？亲

....

显示全部楼层 · 发表于 2012-12-5 13:47:42

xu3160668 发表于 2012-12-5 13:46
....

+10086

显示全部楼层 · 发表于 2012-12-5 13:48:23

IKARUS

File scanned: C:\Users\TOSHIBA\Desktop\best.exe - SIGNATURE FOUND "Trojan-Downloader.Win32.Andromeda"

[可疑文件] best.zip

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源