KuGou.zip

显示全部楼层 · 发表于 2012-12-8 19:45:49

本帖最后由 firefox3 于 2012-12-8 20:07 编辑

https://www.virustotal.com/file/ ... nalysis/1354966686/

http://www.vdisk.cn/down/index/11589776

来源:http://bbs.kafan.cn/thread-1425069-1-1.html

原帖木马隐藏位置：貌似无法打开，只能用XueTr.exe提取

8楼火眼报告

经新毒霸云安全中心分析，该文件存在病毒，请及时删除！
高危危险普通权限列表
启动方式
广告相关
危险行为监控
其他行为监控行为描述：疑似查找杀软进程
附加信息：360SAFE.EXE [360安全卫士主进程]
360SD.EXE [360相关进程]
360TRAY.EXE [360进程]
AVGNT.EXE [AVG相关进程]
AVP.EXE [卡巴斯基进程]
EKRN.EXE [ESET相关进程]
KXETRAY.EXE [金山相关进程]
LIVEUPDATE360.EXE [360相关进程]
MSSECES.EXE [微软反病毒相关进程]
RSTRAY.EXE [瑞星相关进程]
ZHUDONGFANGYU.EXE [360主动防御]

显示全部楼层 · 发表于 2012-12-8 19:50:49

毒霸报毒！无视，双击OP主防报警！

显示全部楼层 · 发表于 2012-12-8 19:55:15

金山卫士杀，过瑞星

显示全部楼层 · 发表于 2012-12-8 19:55:51

看到楼主的的帖子，果断来支持。但是貌似小a报了，果断关了监控，双鸡。

但是为什么什么事情都没发生？

显示全部楼层 · 发表于 2012-12-8 19:57:01

skilly 发表于 2012-12-8 19:55
看到楼主的的帖子，果断来支持。但是貌似小a报了，果断关了监控，双鸡。

估计反沙盘，实机测试一下

显示全部楼层 · 发表于 2012-12-8 19:57:55

skilly 发表于 2012-12-8 19:55
看到楼主的的帖子，果断来支持。但是貌似小a报了，果断关了监控，双鸡。

你应该双击原帖中的样本懂？

显示全部楼层 · 发表于 2012-12-8 20:00:15

File ID Filename Size (Byte) Result
27298117 KuGou.zip 1.76 MB OK
A listing of files contained inside archives alongside their results can be found below:
File ID Filename Size (Byte) Result
27298118 KuGou.exe 2.02 MB UNDER ANALYSIS

显示全部楼层 · 发表于 2012-12-8 20:00:33

火眼报告出来了---病毒无疑
http://fireeye.ijinshan.com/anal ... f8d&type=1#full

显示全部楼层 · 发表于 2012-12-8 20:01:07

vm001 发表于 2012-12-8 19:57
估计反沙盘，实机测试一下

哈哈哈支持你

显示全部楼层 · 发表于 2012-12-8 20:02:17

vm001 发表于 2012-12-8 20:00
火眼报告出来了---病毒无疑
http://fireeye.ijinshan.com/analyse.html?md5=95d20ebd8016d8ffb4210ddf4d34 ...

我说在沙盘中运行就那么一晃呢

[可疑文件] KuGou.zip

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源