木马：HEUR/Malware.QVM00.Gen

显示全部楼层 · 发表于 2011-6-7 20:09:56

发现另外一个外{过}{滤}挂程序也被360安全卫士拦截和清除了，我在日志中发现此外{过}{滤}挂会加驱，求行为分析党分析行为。

显示全部楼层 · 发表于 2011-6-7 20:33:34

panda
可疑文件

显示全部楼层 · 发表于 2011-6-7 20:39:01

瑞星
可疑文件

显示全部楼层 · 发表于 2011-6-7 20:41:37

完整路径: c:\users\yw\desktop\qq2d桌球瞄准器终极版v2.13.exe
____________________________
____________________________
在电脑上的创建时间:
2011/6/7 ( 20:36:10 )
上次使用时间:
2011/6/7 ( 20:38:11 )
启动项:
否
已启动:
否
____________________________
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
来源
下载自 URL 不可用

源文件:
qq2d桌球瞄准器终极版v2.13.exe
____________________________
文件操作
文件: c:\users\yw\desktop\qq2d桌球瞄准器终极版v2.13.exe
已删除
____________________________
文件指纹 - SHA:
9c0e753e73489ee464a95ce447783ec50f66ca3965cc3cdefb31a782d808f70f
____________________________
文件指纹 - MD5:
769bc03c564c1d14fdd86c6de70c1c09
____________________________

显示全部楼层 · 发表于 2011-6-7 20:43:53

本帖最后由思齐鼠于 2011-6-7 20:45 编辑

风暴微塔引擎报告病毒

沙盘运行没看见异常，神马行为都没有···

显示全部楼层 · 发表于 2011-6-7 20:44:01

avira+金山卫士都miss

显示全部楼层 · 发表于 2011-6-7 21:04:42

文件加了壳，大蜘蛛：
QQ2D=D7=C0=C7=F2=C3=E9=D7=BC=C6=F7=D6=D5=BC=AB=B0=E6V2.13.exe packed by UPX
QQ2D=D7=C0=C7=F2=C3=E9=D7=BC=C6=F7=D6=D5=BC=AB=B0=E6V2.13.exe infected with Trojan.PWS.Banker.origin
这是大蜘蛛Origins.Tracing技术，也就是非特征风险程序运算法则作出的判断。

QQ2D=D7=C0=C7=F2=C3=E9=D7=BC=C6=F7=D6=D5=BC=AB=B0=E6V2.13.exe - archive BINARYRES
QQ2D=D7=C0=C7=F2=C3=E9=D7=BC=C6=F7=D6=D5=BC=AB=B0=E6V2.13.exe/data001 packed by XOREXE

显示全部楼层 · 发表于 2011-6-7 21:08:03

先上报卡巴看看
http://www.virustotal.com/file-s ... d808f70f-1307451688

显示全部楼层 · 发表于 2011-6-7 21:48:43

kis 2012和毒霸均报安全

显示全部楼层 · 发表于 2011-6-7 21:52:16

[病毒样本] 木马：HEUR/Malware.QVM00.Gen

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块