5只，高质量

显示全部楼层 · 发表于 2010-6-22 22:13:41

过.......不知道过了多少个

显示全部楼层 · 发表于 2010-6-22 22:42:00

8d38e56bda39baf4ebf7039aa224f7f2 是无效的PE文件(dll)
其他to Avira

PS. 【UPDATE】
白to Avira了
8b5d2924108dfcc2219f796770cbb198 、 8be44c7268ed061500d143196c3ca04d 和8bca59eb88da93ffeb71861936d63394是由同一个PE文件填0了部分不同的二进制数据段而创造的3个MD5值不同的“样本”…
楼主的样本比较杯具

显示全部楼层 · 发表于 2010-6-22 22:45:52

Trj/CI.A x4
invalid x1

显示全部楼层 · 发表于 2010-6-22 22:46:18

果然是金山帮的，呵呵

显示全部楼层 · 发表于 2010-6-22 22:52:39

本帖最后由 a369258147 于 2010.6.22 22:59 编辑

回复 5楼 dolo 的帖子
什么意思？

显示全部楼层 · 发表于 2010-6-22 22:55:18

8d38e56bda39baf4ebf7039aa224f7f2 是无效的PE文件(dll)
其他to Avira

PS.
白to Avira了
8b5d2924108 ...
will 发表于 2010.6.22 22:42

dll也是可以分析的，上报金山pc120的时候没有提示“不是有效的PE文件”

显示全部楼层 · 发表于 2010-6-22 22:57:44

回复 7楼 蓝天白云520 的帖子
我当然有分析，楼主自己分析下就知道是不是有效地了

显示全部楼层 · 发表于 2010-6-22 22:58:10

dll也是可以分析的，上报金山pc120的时候没有提示“不是有效的PE文件”
蓝天白云520 发表于 2010.6.22 22:55

楼主，你丢不丢人啊

显示全部楼层 · 发表于 2010-6-22 22:59:11

回复
我当然有分析，楼主自己分析下就知道是不是有效地了
will 发表于 2010.6.22 22:57

哦，这样的话，辛苦了。不过楼下似乎有人不淡定。

显示全部楼层 · 发表于 2010-6-22 23:09:02

希望楼主找金山要几个virustotal里只有金山一家能搞定的毒，谢谢

[病毒样本] 5只，高质量

本帖子中包含更多资源

浏览过的版块