fujacks/viking/熊猫烧香？

显示全部楼层 · 发表于 2017-4-22 22:28:04

fireherman 发表于 2017-4-22 19:04
ESET miss

Live Grid [未收录/已上报]

这个文件里面的无扩展的文件“2”是不是有问题啊？？？

显示全部楼层 · 发表于 2017-4-22 22:34:09

ELOHIM 发表于 2017-4-22 22:28
这个文件里面的无扩展的文件“2”是不是有问题啊？？？

只有一个可执行文件（exe）

显示全部楼层 · 发表于 2017-4-22 23:07:30

fireherman 发表于 2017-4-22 22:34
只有一个可执行文件（exe）

继续解压这个啊，里面有一个exe，一个2无扩展。

显示全部楼层 · 发表于 2017-4-22 23:14:59

ELOHIM 发表于 2017-4-22 23:07
继续解压这个啊，里面有一个exe，一个2无扩展。

继续解压这个exe文件：即把这个exe当成压缩包来解压？

显示全部楼层 · 发表于 2017-4-22 23:16:06

本帖最后由 ELOHIM 于 2017-4-22 23:19 编辑

fireherman 发表于 2017-4-22 23:14
继续解压这个exe文件：即把这个exe当成压缩包来解压？

对啊。。。。你莫非不晓得这样子操作？

解压解压。。。里面一个文件名是 2，没扩展，大神帮分析下看看是不是这个有问题？？？

看图：

显示全部楼层 · 发表于 2017-4-22 23:19:52

本帖最后由 fireherman 于 2017-4-22 23:20 编辑

ELOHIM 发表于 2017-4-22 23:16
对啊。。。。你莫非不晓得这样子操作？

解压解压。。。里面一个文件名是 2，没扩展，大神帮分析 ...

直接解压RAR：

再解压EXE，那些是文件里的库、接口之类的文件来啊，当然不一定有扩展名，因为编译（解析）的方式不同，里面所包含的包也不一定相同的啊。

我不懂做逆向工程，所以……不知道。

显示全部楼层 · 发表于 2017-4-22 23:21:21

fireherman 发表于 2017-4-22 23:19
直接解压RAR：

看我的图啊。。。。。

显示全部楼层 · 发表于 2017-4-22 23:21:50

ELOHIM 发表于 2017-4-22 23:21
看我的图啊。。。。。

你也再看看我的回复，我编辑了。

显示全部楼层 · 发表于 2017-4-22 23:25:10

fireherman 发表于 2017-4-22 23:21
你也再看看我的回复，我编辑了。

好吧。。
此话休提了。

2无扩展，目前VB上面只有小红伞一家报。
小红伞（Avira）
TR/Dropper.Gen
2017-04-22

https://x.threatbook.cn/report/s ... d1a66-1492874539387

显示全部楼层 · 发表于 2017-4-22 23:46:38

过avast右键
双击，防护和idp都杀

[可疑文件] fujacks/viking/熊猫烧香？