号称过所有杀软的样本，请大家判定一下

显示全部楼层 · 发表于 2010-12-20 00:13:02

本帖最后由逍遥东华于 2010-12-20 10:01 编辑

一个flash，打开以后会不停地弹网页，直到死机，。

多引擎扫描确实无毒，但在沙盘里运行有异常。

转自 http://bbs.vc52.cn/thread-233913-1-1.html

显示全部楼层 · 发表于 2010-12-20 00:15:29

本帖最后由猪头无双于 2010-12-20 00:16 编辑

360网盾安全，红伞无视，多方上报

——ESET\AVIRA\360\微点、瑞星、金山、安天
A总不必担心，我是打不死的

显示全部楼层 · 发表于 2010-12-20 00:22:12

回复 1楼逍遥东华的帖子

我们收到了以下存档文件:

文件 ID  文件名大小(字节) 结果
25980434  zitenglian001_do.rar 397.15 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名大小(字节) 结果
25980435  zitenglian001_do.swf  397.07 KB  CLEAN

下面提供了与每个样本相关的详细报告:

文件名结果
zitenglian001_do.swf  CLEAN

已确定“zitenglian001_do.swf”文件是“CLEAN”。我们的分析人员未发现任何恶意内容。

by avira

显示全部楼层 · 发表于 2010-12-20 00:26:35

本帖最后由逍遥东华于 2010-12-20 09:58 编辑

回复 3楼猪头无双的帖子

看来这个东东还挺厉害，

。

显示全部楼层 · 发表于 2010-12-20 00:28:07

回复 4楼逍遥东华的帖子

等等其他人的分析吧，有可能红伞只看文件类型，没怎么分析。

显示全部楼层 · 发表于 2010-12-20 05:09:28

打开了，发有lz说的现象

显示全部楼层 · 发表于 2010-12-20 07:45:22

走了下沙盘，果然频繁弹窗

看来HIPS党可以来挑战下

显示全部楼层 · 发表于 2010-12-20 10:50:09

TO CIS

显示全部楼层 · 发表于 2010-12-20 11:01:05

本帖最后由 ppy0606 于 2010-12-20 11:02 编辑

没神马行为

就是疯狂打开浏览器...还帮他踩空间！

大家别测试了！！！
---------------------------------------------------------

2010-12-20 10:55:59 向其他进程发送消息允许
进程: f:\program files\thunder network\xmp\bin\xmp.exe
目标: f:\program files\mozilla firefox\firefox.exe
消息: WM_DDE_EXECUTE
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [目标应用程序]f:\program files\mozilla firefox\firefox.exe

-----------------------------------------------------------------------

建个阻止的就挂了...我的也没死机

显示全部楼层 · 发表于 2010-12-20 11:03:02

弹出了几十个opera，差点死掉了，算是毒吧

[可疑文件] 号称过所有杀软的样本，请大家判定一下

本帖子中包含更多资源

评分