（QQ群蠕虫） VT：1/42 最新高质量

显示全部楼层 · 发表于 2015-2-7 13:08:37

本帖最后由 275751198 于 2015-2-7 19:25 编辑

http://yunpan.cn/cKXezfP6xf7Ye （提取码：b9a3）

适合双击
https://www.metascan-online.com/ ... ab59fe872dfe2ae656a

金山MISS

显示全部楼层 · 发表于 2015-2-7 13:31:16

抑郁使者发表于 2015-2-7 13:23
看样子是了
估计服务器已挂
到现在没有安装一个东西

360沙箱运行，然后。。。qq群被传了东西、、、纳尼

显示全部楼层 · 发表于 2015-2-7 13:51:37

275751198 发表于 2015-2-7 13:45
看来虽然流氓下载没成功，但是Q群蠕虫的本性暴露了

对。。。好几十群。。。。删到手软啊。。。。

那么问题来了。。。。我在三楼发的那个微博。。。。360显示已经针对这个样本分析了。。，但是还是全程哑火

显示全部楼层 · 发表于 2015-2-7 14:00:47

利刀1937 发表于 2015-2-7 13:51
对。。。好几十群。。。。删到手软啊。。。。

那么问题来了。。。。我在三楼发的那个微博。。。。360 ...

这是新变种，你没发现今天的样本是单EXE，运行后吐dll。微博里的是cab压缩包加msi安装包

显示全部楼层 · 发表于 2015-2-7 13:11:28

本帖最后由每顿需吃三大碗于 2015-2-7 13:14 编辑

红伞miss

显示全部楼层 · 发表于 2015-2-7 13:15:19

本帖最后由利刀1937 于 2015-2-7 13:16 编辑

360安全

是这个么

http://weibo.com/p/1001603807573282306026

显示全部楼层 · 发表于 2015-2-7 13:16:43

几天前就有了啊样本区发过n次没啥威胁就一流氓

显示全部楼层 · 发表于 2015-2-7 13:18:22

数字签名受卡巴斯基信任跳过测试

显示全部楼层 · 发表于 2015-2-7 13:19:19

又是白加黑
过360

显示全部楼层 · 发表于 2015-2-7 13:23:52

本帖最后由抑郁使者于 2015-2-7 13:25 编辑

利刀1937 发表于 2015-2-7 13:15
360安全

是这个么

看样子是了
估计服务器已挂
到现在没有安装一个东西

显示全部楼层 · 发表于 2015-2-7 13:28:30

抑郁使者发表于 2015-2-7 13:23
看样子是了
估计服务器已挂
到现在没有安装一个东西

我这里也是，吐了个dll然后就是运行没有下载安装软件

显示全部楼层 · 发表于 2015-2-7 13:45:50

利刀1937 发表于 2015-2-7 13:31
360沙箱运行，然后。。。qq群被传了东西、、、纳尼

看来虽然流氓下载没成功，但是Q群蠕虫的本性暴露了

[可疑文件] （QQ群蠕虫） VT：1/42 最新高质量