鬼影3 样本

K_Ghost!

wakin 发表于 2011-6-7 10:17
金山卫士没报。。。我晕晕晕

加密压缩文件

shixh3929

现在压力小多了

卡江东N

NOD32 kill

cwc789

晕，过熊猫云，mse

2009_hy_26

WD kill。
重下，禁用WD，360右键扫描报安全！！！

解压后扫描，360终于报了……

数字压缩包扫描有待加强哈。

jshbkf

MSE KILL

小飞侠.net

可疑文件扫描报告┊2011-4-24 8:00┊

┊360杀毒 2.0.0.2033 ┊标准版（流行病毒库）
扫描选项--指定目录扫描
----------------------
使用QVM启发式引擎（v1.2011.6.7）：是
升级设置：定时升级，每天--16：24 升级本地BitDefender病毒库
多引擎设置：禁用360云查杀引擎
=======================
Avira AntiVir┊Ikarus
           网页版

       Windows 7 Ultimate┊Google Chrome 12┊7-Zip┊7z
----------------------
文件名: E:\mp4\NewDoc\005\鬼影3.zip
文件大小: 39549 字节 (38.62 KB)
修改日期: 2011-06-16 17:24
MD5: f833b4a1501f696a15db4ee8f48a1163
SHA1: 2a1666489470d257976b1c122ab0a662bd09e70a
SHA256: 7bb1c2c34ba3794985733bfd1fc7e96b49de494f954b9d8b5451a02ad65c73d1
CRC32: d9f0b1f0


----------------------
360杀毒2：
病毒扫描结果
----------------------
E:\mp4\NewDoc\005\鬼影3\mb.exe        可疑木马(Trojan.Generic.KDV.219854)        未处理
=======================

Avira AntiVir：TR/StartPage.RR
----------------------

Ikarus---Trojan.Win32.Popureb
----------------------
：

=======================
本地病毒库最后更新时间：2011/6/16 17:29

在线多引擎扫描：
Status:  Scan finished. 17 out of 20 scanners reported malware.
ht~tp://virusscan.jotti.org/en/scanresult/ca801a7d311d44cf235b239430a5e0fa1bef892d

在线沙箱网站分析报告：
ht~tp://www.threatexpert.com/report.aspx?md5=0612a7fd9392ec2b6d0b2b88c792cc40

Summary of the findings:
What's been found  
Downloads/requests other files from Internet.  
Contains characteristics of an identified security risk.

The following Internet download was started (the retrieved bits are saved into the local file):
URL to be downloaded Filename for the downloaded bits
ht~tp://1.dh818.info:83/2/pop.gif

gary_pc

这个样本的解压密码是什么呀？

广外

qianyuqx 发表于 2011-6-6 18:27
rising kill

我的瑞星全功能没反应啊。

644436248@qq.co

kis2012 秒掉