freescan_seven_2013.exe[VT 8/46]

显示全部楼层 · 发表于 2012-12-21 19:07:32

VT: https://www.virustotal.com/file/ ... nalysis/1356087898/

Malware Original Link: htxp://best-dating2010.info/index/down/

PW: infected

Note: 推薦測試主防。

显示全部楼层 · 发表于 2012-12-21 19:09:13

两个一样啊。。。

显示全部楼层 · 发表于 2012-12-21 19:10:00

蓝天二号发表于 2012-12-21 19:09
两个一样啊。。。

Hash不同，大概是同個家族。

显示全部楼层 · 发表于 2012-12-21 20:01:08

显示全部楼层 · 发表于 2012-12-21 20:04:32

显示全部楼层 · 发表于 2012-12-21 20:22:54

小A F

显示全部楼层 · 发表于 2012-12-21 20:24:21

删除自身，在Applecation data目录创建Fake av

显示全部楼层 · 发表于 2012-12-21 20:27:20

过金山云安全。。加密。。

解压后扫描。。过微点。。

双击。。。主防秒杀。。

显示全部楼层 · 发表于 2012-12-21 21:24:24

wqcaokeyinwq 发表于 2012-12-21 20:27
过金山云安全。。加密。。

我想问下，是不是未知木马他就自动上传到微点服务器啊，那怎么有的样本报未知木马，是误杀，好几天后还是误杀呢

显示全部楼层 · 发表于 2012-12-21 21:31:58

红伞杀“TR/Crypt.ZPACK.Gen2”[trojan]

[病毒样本] freescan_seven_2013.exe[VT 8/46]