亲，你可曾记得大明湖畔的 9.798779976939954E8.zip

firefox3

VT出来了   
https://www.virustotal.com/file/ ... cc1235edf/analysis/



http://virusscan.jotti.org/en/sc ... 5e76cfb52eeca2811b2

毒网地址：w ww.analog-watches.com/a041212a/8/i.php?token=default


毛豆都拦截记录：

2012-12-06 16:05:33         C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\9.798779976939954E8.exe         Sandbox中运行         部分限制
2012-12-06 16:05:37         C:\Documents and Settings\Administrator\Local Settings\Temp\9.798779976939954E8.exe         修改文件         C:\Documents and Settings\Administrator\Local Settings\Temp\~DF121F.tmp



VT试了半天，在哪里转啊转，没反应，改的 virusscan.jotti.org

Soap_Mactvish

大蜘蛛文件没报...网页报了

ytysh

毒霸小a都miss

katatlove

NORTON 360 双击。
BD2013 过扫描，没敢双击

类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-12-6 16:13:47,高,检测到 9.798779976939954e8.exe (SONAR.Heuristic) (检测方: SONAR),已隔离,已解决 - 不需要操作,c:\documents and settings\administrator\桌面\9.798779976939954e8\9.798779976939954e8.exe


类别： 隔离区
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-12-6 16:13:47,高,检测到 9.798779976939954e8.exe (SONAR.Heuristic) (检测方: SONAR),已隔离,已解决 - 不需要操作,c:\documents and settings\administrator\桌面\9.798779976939954e8\9.798779976939954e8.exe


类别： SONAR 活动
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-12-6 16:13:47,高,检测到 9.798779976939954e8.exe (SONAR.Heuristic) (检测方: SONAR),已隔离,已解决 - 不需要操作,c:\documents and settings\administrator\桌面\9.798779976939954e8\9.798779976939954e8.exe

firefox3

katatlove 发表于 2012-12-6 16:14
类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-12-6 16:13:47,高,检 ...

sonar……给跪了，万物杀啊这是！

3801187

firefox3

ytysh 发表于 2012-12-6 16:14
毒霸小a都miss

小a有沙盘的，可以双击一下的，亲

真小读者

等不得W大了，自己双击。

最后一次测试了，以后的就主要看W了

jayavira

IDP kill

firefox3

真小读者 发表于 2012-12-6 16:21
微点扫描miss。等着W大来测双击

组团大召唤术吗！