伪装图片可疑文件2X

275751198

文件信息
文件名称：D:\新建文件夹\样本测试\154\my picture.jpeg.exe
文件大小：
465 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个可疑的文件
文件MD5：
4ab1a83757041687a565cdc30d11dd77


文件信息
文件名称：D:\新建文件夹\样本测试\154\Foto_big_0000584.jpeg.exe
文件大小：
279 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个可疑的文件
文件MD5：
16ce2d99f60de7c14bbac23086681eac

Miostartos

avast基因启发第一个Win32:Evo-gen [Susp]
疑似特征库拦截第二个 Win32:Zbot-SEL [Trj]

saga3721

红伞怎么把压缩包都一块儿干掉了？这个太有名了吗？

OAKESS

245867683

第一个360已经入库，第二个沙盘双击，360kill

aplk1002

卡巴全殺

XywCloud

第一个文件可以解压（解压后里面有个exe）
所以就算三个文件吧
百度杀毒国际版杀了原来两个文件（云），但是解压出来的反而不杀了，，，
超级巡警原来两个文件都不杀，解压出来的文件被启发杀了、

275751198

XywCloud 发表于 2013-12-15 18:35
第一个文件可以解压（解压后里面有个exe）
所以就算三个文件吧
百度杀毒国际版杀了原来两个文件（云），但 ...

云拉黑和真功夫，是否可以这么理解？

蓝天二号

诺顿
类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作
2013/12/15 18:38:09,高,foto_big_0000584.jpeg.exe (Trojan.Zbot) 检测方 自动防护,已阻止,已解决 - 不需要操作


另外一个

XywCloud

275751198 发表于 2013-12-15 18:37
云拉黑和真功夫，是否可以这么理解？

云鉴定又不可能执行文件解压操作，，，况且这还是自解压格式包。
这种现象很正常。


换咱们国内那几家，估计都一样。

刚刚bav把那个解压出来的东西云鉴定掉了（自动上传），现在也可以杀了。