VT Detection ratio: 6 / 45 dfe32UYD.zip

显示全部楼层 · 发表于 2013-4-6 17:41:50

本帖最后由墨家小子于 2013-4-6 17:42 编辑

https://www.virustotal.com/en/fi ... nalysis/1365241070/

解压缩之后80.1M

显示全部楼层 · 发表于 2013-4-6 17:46:45

本帖最后由 Flameocean 于 2013-4-6 18:11 编辑

压缩性炸弹？？

行为描述：篡改系统文件
附加信息：%system%\ws2help.dll
行为描述：运行后删除自身，警惕恶意软件
附加信息：
行为描述：关闭Windows系统文件保护，病毒在修改系统文件之前会执行该操作
附加信息：%system%\ws2help.dll

显示全部楼层 · 发表于 2013-4-6 17:52:24

本帖最后由青春虎于 2013-4-6 18:00 编辑

结果: 发现 3 个恶意软件

Gen:Trojan.Heur.PT.bi0@aCKTa0db (病毒)
\\?\E:\Downloads\conime.zip\conime.exe
\\?\E:\Downloads\conime.zip
"Trojan:W32/Gen1527.c8bd0082c1!Online" (病毒)
E:\Downloads\updata.zip\updata.exe

结果: 发现 1 个恶意软件

Suspicious:W32/Malware!Gemini (怀疑的感染)
E:\Downloads\YouPin1.exe

dfe双击，拦截衍生物

显示全部楼层 · 发表于 2013-4-6 17:56:59

dfe.... to eset
youpin1

updata

conime

显示全部楼层 · 发表于 2013-4-6 18:23:36

时间操作说明次数
18:22:37 已允许远程线程注入 1
详细描述：
进程：C:\Windows\System32\rundll32.exe
动作：远程线程注入
路径：C:\Windows\System32\conhost.exe
风险文件：C:\Users\Mr\Desktop\dfe32UYD.exe

显示全部楼层 · 发表于 2013-4-7 09:26:55

第一个直接搞惨了诺顿，进程被退出一个！

[可疑文件] VT Detection ratio: 6 / 45 dfe32UYD.zip

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源