疑似病毒样本，来自一封不明邮件的附件，virscan 6个引擎报毒，求大神鉴定~~

显示全部楼层 · 发表于 2015-2-25 21:31:47

下面是下载地址：

http://pan.baidu.com/s/1dDfEizv

小红伞报毒名：TR.Meredrop.EB.1

谢谢大家~~

显示全部楼层 · 发表于 2015-2-25 21:36:28

金山

显示全部楼层 · 发表于 2015-2-25 21:36:37

avast报毒

显示全部楼层 · 发表于 2015-2-25 21:36:58

本帖最后由 pal家族于 2015-2-25 21:38 编辑

非常好的样本啊！很少见啊！

谁能解释下这个模块是winrar吗

显示全部楼层 · 发表于 2015-2-25 21:37:08

360杀，楼主安全意识不错

显示全部楼层 · 发表于 2015-2-25 21:37:17

2015/2/25 21:35:19 已检测到威胁 Ad Muncher 检测到威胁: Trojan-Dropper.Win32.Sysn.astb

显示全部楼层 · 发表于 2015-2-25 21:38:48

诺顿杀了

显示全部楼层 · 发表于 2015-2-25 21:44:41

大蜘蛛kill

显示全部楼层 · 发表于 2015-2-25 21:45:12

pal家族发表于 2015-2-25 21:36
非常好的样本啊！很少见啊！

谁能解释下这个模块是winrar吗

ウイルス/脅威: TROJ_GEN.R028C0DBM15
感染源: 不正プログラム
影響を受けるファイル: ￥￥TSClient￥E￥vir￥P…￥PO13541111.exe
処理: 削除済み
スキャンの種類: リアルタイムスキャン

显示全部楼层 · 发表于 2015-2-25 22:04:04

ESET误报比较少，相信ESET

[可疑文件] 疑似病毒样本，来自一封不明邮件的附件，virscan 6个引擎报毒，求大神鉴定~~