2X（一个金山杀，360报未知，主防拦截）（一个金山提示安全，360报毒）

显示全部楼层 · 发表于 2011-2-23 23:19:25

本帖最后由 695580825 于 2011-2-23 23:35 编辑

两个样本（最近网上比较红的一个）应该说是昨天（23号大量出现在网上和各大论坛）

叫黄金版TV（电视棒破解软件）后面又有一个什么免驱动更新版白金版~都宣称可以看H电影和收到H台

下载人数超多，帖子人数超多。。。。。（每次中国境内木马都是利用该类题目可怜的中国人啊）

一个样本金山云提示安全扫描提示安全（360报毒）一个样本金山报毒（360提示未知运行主防拦截提示两次）

过360杀毒扫描。

360主防截图我就截一张。

【样本地址】

http://dl.dbank.com/c0zcw8fqje

http://dl.dbank.com/c0kbm949ux

显示全部楼层 · 发表于 2011-2-23 23:29:18

兄弟，乃用啥工具隐蔽了附件了，请教、请教。

显示全部楼层 · 发表于 2011-2-23 23:32:49

hddu 发表于 2011-2-23 23:29
兄弟，乃用啥工具隐蔽了附件了，请教、请教。

刚才网络原因，目前已经贴出样本下载地址。

显示全部楼层 · 发表于 2011-2-23 23:56:39

既然用17号样本库说事儿，我就不说什么了

显示全部楼层 · 发表于 2011-2-24 00:54:13

运行后nis2011杀一个

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011-02-24 ( 00:33:12 )
上次使用时间:
2011-02-24 ( 00:34:55 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
winrar.exe
创建的文件:
白金版tv.exe
创建的文件:
hg.exe
____________________________
文件操作
文件: c:\program files\hg.exe
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

另一个运行后貌似是虚拟光驱，加载镜像后貌似是个播放器，只有释放的一个exe报毒

2011-02-24 00:37,高,检测到 computerz_en.exe (Suspicious.Cloud.5.A) (检测方: 自动防护),已隔离,已解决 - 不需要操作,d:\easymule\computerz_en.exe

显示全部楼层 · 发表于 2011-2-24 01:02:09

本帖最后由 hj5abc 于 2011-2-24 01:20 编辑

黄金TV.exe - WIN7下初始化失败

白金版TV.exe 释放两个生成物：
c:\program files\hg.exe - panda启发
d:\ttplayer\ChinaTcp_CodeSign.exe - WIN7下初始化失败

显示全部楼层 · 发表于 2011-2-24 12:06:29

大蜘蛛clean，衍生物打了包：
ChinaTcp_CodeSign.exe packed by PESTUB
ChinaTcp_CodeSign.exe packed by PESTUB
ChinaTcp_CodeSign.exe packed by PESTUB
已上报

显示全部楼层 · 发表于 2011-2-24 23:12:01

to avira

[病毒样本] 2X（一个金山杀，360报未知，主防拦截）（一个金山提示安全，360报毒）

本帖子中包含更多资源

本帖子中包含更多资源