从同学电脑找到两个样本，FS报毒（第二个样本求大神看行为）

显示全部楼层 · 发表于 2013-5-12 16:50:31

本帖最后由狴犴睚眦于 2013-5-12 18:35 编辑

发上来给大家看看，样本较大用了百度网盘
http://pan.baidu.com/share/link?shareid=495050&uk=4163294194

密码：virus

Eshow_1621_1.021122.exe FS报毒：Trojan.GenericKDV.982660 火眼报告：http://fireeye.ijinshan.com/anal ... d3c&type=1#full

kele.exe FS报毒：Suspicious:W32/Malware.d61e17493!Online 火眼报告：http://fireeye.ijinshan.com/anal ... a33&type=1#full

显示全部楼层 · 发表于 2013-5-12 16:55:47

第一个a2报毒还有一个是软件吧没报~~~

显示全部楼层 · 发表于 2013-5-12 16:56:42

eshow卡巴报木马

显示全部楼层 · 发表于 2013-5-12 16:57:04

实机双击我不怕哈哈哈

显示全部楼层 · 发表于 2013-5-12 17:05:50

wang5229 发表于 2013-5-12 16:55
第一个a2报毒还有一个是软件吧没报~~~

我附上火眼的报告了，我看不明白，你看看吧

显示全部楼层 · 发表于 2013-5-12 18:06:58

第一枚，360监控K掉，查杀也可以K掉...

第二枚，查杀没有反应....

显示全部楼层 · 发表于 2013-5-12 19:45:38

第一个，解压，大师兄直接 KILL

第二个。这货想安装一个类似播放器的东西 GGExit.exe

显示全部楼层 · 发表于 2013-5-12 19:56:53

蓝天二号发表于 2013-5-12 19:45
第一个，解压，大师兄直接 KILL

我在小A沙箱中安装第二个，最后报了一个可疑的木马URL

显示全部楼层 · 发表于 2013-5-12 19:58:17

狴犴睚眦发表于 2013-5-12 19:56
我在小A沙箱中安装第二个，最后报了一个可疑的木马URL

它想安装。被我毛豆的HIPS截止了。。

显示全部楼层 · 发表于 2013-5-12 19:59:48

本帖最后由蓝核于 2013-5-12 20:05 编辑

根据火眼和楼上……就是想要安装播放器啥的吧&如果是你想要的行为，那就是误报……
那个可乐那个，DG已经拉黑了，目测还是恶意的

[病毒样本] 从同学电脑找到两个样本，FS报毒（第二个样本求大神看行为）