查看: 6561|回复: 59
收起左侧

[病毒样本] 1x

[复制链接]
dreams521
发表于 2013-4-22 19:13:27 | 显示全部楼层 |阅读模式
本帖最后由 dreams521 于 2013-4-22 19:14 编辑

http://pan.baidu.com/share/link?shareid=439081&uk=3221687586








骄傲的使用Chrome


Powered By Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.1 (KHTML, like Gecko) Chrome/21.0.1180.89 Safari/537.1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
忧郁的迷糊酱 + 1 歪楼赔偿金,抱歉|-D

查看全部评分

蓝天二号
发表于 2013-4-22 19:18:27 | 显示全部楼层
TO ESS。不排除误报的可能
曹亮亮
发表于 2013-4-22 19:20:16 | 显示全部楼层
过卡巴,没过360杀毒
倾枫锝渔♂
发表于 2013-4-22 19:35:30 | 显示全部楼层
行为较多!

打开硬盘!


添加启动项


错误退出


衍生物!


创建并修改注册表!




数字该杀的~~

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
李不知
发表于 2013-4-22 19:51:06 | 显示全部楼层
扫描时间:[2013-04-22 19:50:51]
扫描用时:[00:00:01]
扫描类型:自定义查杀
扫描文件总数:2
扫描速度:2文件/秒
发现威胁:1个
清除威胁:1个
=============================================
[2013-04-22 19:50:57]
威胁:d:\我的文档\downloads\cs230_0.7z/<a:7z>/cs230_0.exe
类型:win32.heur.kvmf81.hy.(kcloud)
处理方式:删除
870097067
发表于 2013-4-22 19:52:11 | 显示全部楼层
費爾安全
Flameocean
发表于 2013-4-22 20:36:26 | 显示全部楼层
本帖最后由 Flameocean 于 2013-4-22 20:45 编辑

很明显360和火绒都误报了,就是一个修改主页的,而且你即使双击了,根据他的提示,也可以不修改hao123主页,释放的是正规HAO123和淘宝客快捷方式:http://fireeye.ijinshan.com/anal ... 341973c&type=1#full


Start menu >> 程序\淘贝壳设置首页\hao123.lnk >> %ProgramFiles%\tbkset\hao123.exeStart menu >> 程序\淘贝壳设置首页\卸载.lnk >> C:\Program Files (x86)\tbkset\uninst.exeStart menu >> 程序\淘贝壳设置首页\淘宝特卖.lnk >> %ProgramFiles%\tbkset\fanli.exeStart menu >> 程序\淘贝壳设置首页\首页设置.lnk >> %ProgramFiles%\tbkset\tbkSet.exe


https://www.metascan-online.com/ ... 66883c7df5b4d34ec44

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Flameocean
发表于 2013-4-22 20:39:53 | 显示全部楼层
本帖最后由 Flameocean 于 2013-4-22 21:29 编辑
870097067 发表于 2013-4-22 19:52
費爾安全


360误报了
倾枫锝渔♂
发表于 2013-4-22 20:47:02 | 显示全部楼层
本帖最后由 倾枫锝渔♂ 于 2013-4-23 12:17 编辑
Flameocean 发表于 2013-4-22 20:36
很明显360和火绒都误报了,就是一个修改主页的,而且你即使双击了,根据他的提示,也可以不修改hao123主页, ...


你说这要可要负责额!

谁说火绒报了?

没报~ 哪来的误报~~请你收回你的谬论 谢谢~
Flameocean
发表于 2013-4-22 20:48:09 | 显示全部楼层
本帖最后由 Flameocean 于 2013-4-22 21:29 编辑
倾枫锝渔♂ 发表于 2013-4-22 20:47
你是不是又要自己打自己嘴巴了?

谁说火绒报了?


谬论,笑了,我看火绒太多误报了,哈哈,你自己截图看看火绒怎么推荐的,首先就来阻止,哦,忘记了,这可是你自己的截图的啊,可不是我啊,打嘴的应该自己打自己吧 ,连有正规数字签名的还拦截
还说打嘴巴,好一个火绒粉丝!!!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 00:20 , Processed in 0.139897 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表