360软件管家里下载的软件，金山报病毒！(官方已处理)

显示全部楼层 · 发表于 2013-8-18 11:02:42

本帖最后由 360防火墙于 2013-8-19 15:25 编辑

测试详情在这个帖子里  http://bbs.kafan.cn/thread-1615101-1-1.html

附件在百度网盘分享不了

传在360网盘里的 hxxp://yunpan.cn/QXw6hsU5yTI4j    样本下载需谨慎！

请大家分析一下，谢谢

官方已回复，谢谢！

显示全部楼层 · 发表于 2013-8-18 11:04:25

我看看。

显示全部楼层 · 发表于 2013-8-18 11:06:04

火眼 http://fireeye.ijinshan.com/anal ... 9967e2557e51e0#full

显示全部楼层 · 发表于 2013-8-18 11:06:15

小宝

显示全部楼层 · 发表于 2013-8-18 11:06:53

小淘气发表于 2013-8-18 11:06
小宝

谢谢亲，嘻嘻

显示全部楼层 · 发表于 2013-8-18 11:07:17

扫描没有发现病毒啊？？？从你360网盘下载的。

显示全部楼层 · 发表于 2013-8-18 11:07:45

360防火墙发表于 2013-8-18 11:06
谢谢亲，嘻嘻

晚上嘛嘛达

显示全部楼层 · 发表于 2013-8-18 11:09:56

VT多引擎 https://www.virustotal.com/en/fi ... nalysis/1376795272/

Detection ratio: 30 / 45

VS多引擎
http://r.virscan.org/report/314a5069e062073fcc661b5de0c2c4b0.html

49%的杀软(18/37)报告发现病毒

显示全部楼层 · 发表于 2013-8-18 11:10:59

cfans 发表于 2013-8-18 11:07
扫描没有发现病毒啊？？？从你360网盘下载的。

测试详情在这个帖子里 http://bbs.kafan.cn/thread-1615101-1-1.html 谢谢

显示全部楼层 · 发表于 2013-8-18 11:15:51

360防火墙发表于 2013-8-18 11:10
测试详情在这个帖子里 http://bbs.kafan.cn/thread-1615101-1-1.html 谢谢

哈哈。知道了。谢谢提示。

看了下。报毒的文件是联网下载一个所谓的升级程序，貌似本身不是病毒。转给山山官人看看。

Generation.lup的行为是下载，然后自删除。
http://fireeye.ijinshan.com/anal ... 406&type=1#full

网络操作
[HTTP Request]GET www.juehackr.net/Software/uplvse.exe
[Open URL]http://www.juehackr.net/Software/uplvse.exe
[Open URL]www.juehackr.net

uplvse的行为
http://fireeye.ijinshan.com/anal ... 0fc5d3eb&type=1

网络操作
[HTTP Request]GET www.juehackr.net/Software/upgf.txt
[Open URL]http://www.juehackr.net/Software/upgf.txt
[Open URL]www.juehackr.net

[可疑文件] 360软件管家里下载的软件，金山报病毒！(官方已处理)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源