VT Detection ratio: 0 / 46 VT Detection ratio: 4 / 45 CrimeBoss exploit kit

firefox3

国外杀软测试样本1 PM网盘 不提供论坛下载

这是挂在原网站上的截图





这是解开之后直达毒网后comodo拦截截图





2012-12-28 12:17:28         C:\Program Files\Java\jre7\bin\java.exe         创建进程         C:\Documents and Settings\Administrator\Local Settings\Temp\jupdate855452213691816588.exe
2012-12-28 12:18:06         C:\Program Files\Java\jre7\bin\java.exe         创建进程         C:\Documents and Settings\All Users\roma1.exe
报告结束

https://www.virustotal.com/file/ ... nalysis/1356668528/
SHA256: ca11b0a7809697996b86e6f75fd10802e6674af045a310f9397742c967ab97f2
SHA1: a716c11b1d12cc60104034ed71b6ba1d337d1369
MD5: dc26489b238491444807a9a2814ddaf0
File size: 435.7 KB ( 446127 bytes )  
File name: jupdate855452213691816588.zip
File type: ZIP
Detection ratio: 0 / 46
Analysis date: 2012-12-28 04:22:08 UTC ( 0 分钟 ago )  


https://www.virustotal.com/file/ ... nalysis/1356668535/
SHA256: 18b9e19b7d0ddee4ce16b6d328784ea452af13ed7f9abe645f9639e394fa289f
SHA1: 0d5f7efd296a53b2f7913a9a8676f845d01cdef5
MD5: 81042e6a0f25085f30fa402e2c64c900
File size: 466.4 KB ( 477630 bytes )  
File name: roma1.zip
File type: ZIP
Detection ratio: 4 / 45
Analysis date: 2012-12-28 04:22:15 UTC ( 1 分钟 ago )  


为什么roma1.exe这么大？？！！

liangxy

那么大的程序会不会是为了防止云分析的？你压缩一下试试看？

firefox3

liangxy 发表于 2012-12-28 13:15
那么大的程序会不会是为了防止云分析的？你压缩一下试试看？

压缩完了就是466 KB (477,630 字节)我勒了个囧

liangxy

firefox3 发表于 2012-12-28 13:17
压缩完了就是466 KB (477,630 字节)我勒了个囧

那就肯定是为了防止云查杀的了，像费尔就是限制20MB的文件上传。这个不会是国内的人做的吧？

firefox3

liangxy 发表于 2012-12-28 13:22
那就肯定是为了防止云查杀的了，像费尔就是限制20MB的文件上传。这个不会是国内的人做的吧？

国外网站  美国 犹他州盐湖城

liangxy

firefox3 发表于 2012-12-28 13:35
国外网站  美国 犹他州盐湖城

请问下，comodo日志里显示的都是阻止的动作是把？上次不是看你用GDATA么？

firefox3

liangxy 发表于 2012-12-28 13:37
请问下，comodo日志里显示的都是阻止的动作是把？上次不是看你用GDATA么？

我都放行的
昨晚那个帖子 ，一抓抓到十个，也是全部放行的

jhlxsxj

pm个。

firefox3

jhlxsxj 发表于 2012-12-28 14:19
pm个。

你就不能换个别的测试吗，你的V6和OP拦截日志 让人看得稀里糊涂的

katatlove

这个运行出错,WIN7 32,有装JAVA