74478irikarah.zip （更新）

显示全部楼层 · 发表于 2012-12-5 14:14:09

本帖最后由 firefox3 于 2012-12-5 14:46 编辑

https://www.virustotal.com/file/ ... nalysis/1354687808/

提取地址：joyridedependable.net/build/agri/5fs6r.php

样本双击运行不了的话，参见：：http://bbs.kafan.cn/thread-1422889-2-1.html 11楼

可以进毒网尝试提取，慎重！后果自负！

自行携带Fan{过}{滤}Qiang工具，jre-7u5-windows-i586.exe

更新一下

https://www.virustotal.com/file/ ... nalysis/1354689678/

显示全部楼层 · 发表于 2012-12-5 14:17:02

文件 ID 文件名大小(字节) 结果
27292455 74478irikarah.zip 119.34 KB OK
以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
27292456 74478irikarah.exe 155.38 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2012-12-5 14:17:52

可执行文件

显示全部楼层 · 发表于 2012-12-5 14:19:48

jayavira 发表于 2012-12-5 14:17
可执行文件

可执行文件，亮了

显示全部楼层 · 发表于 2012-12-5 14:23:47

firefox3 发表于 2012-12-5 14:19
可执行文件，亮了

什么地方亮了？

显示全部楼层 · 发表于 2012-12-5 14:25:58

jayavira 发表于 2012-12-5 14:23
什么地方亮了？

天亮了

显示全部楼层 · 发表于 2012-12-5 14:29:21

大蜘蛛：
74478irikarah.exe infected with Trojan.Necurs.97

显示全部楼层 · 发表于 2012-12-5 14:33:10

QVM05

显示全部楼层 · 发表于 2012-12-5 14:36:25

过小a扫描，双击后自动沙盘分析为有害，杀之

to avast

显示全部楼层 · 发表于 2012-12-5 14:36:28

fs双击提示联网，拒绝后样本没有后续动作

[可疑文件] 74478irikarah.zip （更新）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源