我大红伞威武 3 / 45 无聊的人走开！pls

显示全部楼层 · 发表于 2012-12-11 12:53:44

本帖最后由 firefox3 于 2012-12-11 12:56 编辑

https://www.virustotal.com/file/ ... nalysis/1355201366/

https://www.virustotal.com/file/ ... nalysis/1355201341/

一个母体  一个衍生物

report file ：

文件: C:\Documents and Settings\Administrator\mamipsacsyxe.exe 由 C:\Documents and Settings\Administrator\Local Settings\Temp\91487ifaddakramaum.exe 在 12.11.2012  12:47:33
创建

文件: C:\Documents and Settings\Administrator\Local Settings\Temp\91487ifaddakramaum.exe 由 C:\Program Files\Java\jre7\bin\java.exe 在 12.11.2012  12:47:03
创建

显示全部楼层 · 发表于 2012-12-11 12:59:22

那个是母体

卧槽，BG你敢不把winrar当母体删掉不？已经第三次了

显示全部楼层 · 发表于 2012-12-11 12:59:22

本帖最后由 jhlxsxj 于 2012-12-11 13:56 编辑

红伞也是基因杀的吧。

显示全部楼层 · 发表于 2012-12-11 13:01:35

完整路径: f:\样本\mamipsacsyxe.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-12-11 ( 13:00:43 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\mamipsacsyxe.exe
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
a56166982e9b91887f5ad6d62e5690bc0d82f32a8609f174d413cd43c43fc79a
____________________________
文件指纹 - MD5:
083ae3182665288e099e350a1536659c
____________________________

完整路径: f:\样本\91487ifaddakramaum.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间 2012-12-11 ( 13:01:02 )
上次使用时间 2012-12-11 ( 13:01:02 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\91487ifaddakramaum.exe
已阻止
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
a56166982e9b91887f5ad6d62e5690bc0d82f32a8609f174d413cd43c43fc79a
____________________________
文件指纹 - MD5:
083ae3182665288e099e350a1536659c
____________________________

显示全部楼层 · 发表于 2012-12-11 13:02:00

zarkfair 发表于 2012-12-11 12:59
那个是母体

卧槽，BG你敢不把winrar当母体删掉不？已经第三次了

你不看一楼的吗？

文件: C:\Documents and Settings\Administrator\mamipsacsyxe.exe 由 C:\Documents and Settings\Administrator\Local Settings\Temp\91487ifaddakramaum.exe 在 12.11.2012 12:47:33
创建

显示全部楼层 · 发表于 2012-12-11 13:02:31

有些人就因为几个字就开始在那不平衡了，真搞笑

显示全部楼层 · 发表于 2012-12-11 13:08:15

管家红伞也kill

显示全部楼层 · 发表于 2012-12-11 13:09:35

FS 双击全无反应

DG也会抽风?

显示全部楼层 · 发表于 2012-12-11 13:24:33

显示全部楼层 · 发表于 2012-12-11 13:58:05

火狐，毒网的地址是什么啊？

[可疑文件] 我大红伞威武 3 / 45 无聊的人走开！pls

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源