高质量一只[MD5: 90607D]

显示全部楼层 · 发表于 2011-4-5 14:51:36

本帖最后由卧龙传说于 2011-4-5 14:55 编辑

http://www.virustotal.com/file-scan/report.html?id=8f3b9c592e07ca788841461a552f058a1e170b3d34a8820ee117ac78d9a881b0-1301986074只有两家杀.

显示全部楼层 · 发表于 2011-4-5 14:54:15

金山卫士保姆吗

显示全部楼层 · 发表于 2011-4-5 14:55:19

回复 2楼 lianyeguzhou 的帖子

未测

显示全部楼层 · 发表于 2011-4-5 14:58:34

压缩炸弹
to eset

http://samples.nod32.com.hk/inde ... 79f70c32a0e0889a319

显示全部楼层 · 发表于 2011-4-5 15:00:04

jayavira 发表于 2011-4-5 14:58
压缩炸弹
to eset

你真快，我上报时发现你已经上报了诶。。。

2011/4/5 14:57:09 向其他进程复制句柄阻止并结束进程
进程: d:\下载\x7\x7.exe
目标: c:\windows\system32\dwm.exe
句柄: (Section) \Sessions\1\BaseNamedObjects\PN3!SMI01
规则: [应用程序]* -> [目标应用程序]c:\windows\*

显示全部楼层 · 发表于 2011-4-5 15:04:33

本帖最后由 jayavira 于 2011-4-5 15:05 编辑

回复 5楼 dm34343667 的帖子

对于压缩炸弹我一般不分析，直接上报的，所以速度比较快了
要是别的样本。我还需要经过在线沙盘进行分析后才会上报

显示全部楼层 · 发表于 2011-4-5 15:14:59

KIS

显示全部楼层 · 发表于 2011-4-5 15:15:06

显示全部楼层 · 发表于 2011-4-5 15:16:25

本帖最后由留侯于 2011-4-5 15:18 编辑

大蜘蛛clean，文件打了包：
x7.exe packed by FLY-CODE
我看2个反病毒软件报的都是壳啊！不过鉴于解压之后是16M，还是上报一下求真相吧！

显示全部楼层 · 发表于 2011-4-5 15:16:26

回复 2楼 lianyeguzhou 的帖子

报了，见八楼

[病毒样本] 高质量一只[MD5: 90607D]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源