说一下昨天被讨论的某样本（6楼有图）

显示全部楼层 · 发表于 2011-6-28 11:20:23

本帖最后由 htm123 于 2011-6-28 12:19 编辑

昨天从某挂马网站上下了这个样本：http://bbs.kafan.cn/thread-1016365-1-1.html
开始时0金山云鉴定269分，判为安全。行为分析表明，该样本有复制到系统文件夹，隐藏自己、自启动及在某些端口守听指令的行为，这就足以让人怀疑它是不是个暂时沉睡的僵尸网络。
后来不少主流安软相继报毒，金山也一度报毒，不过刚刚我用金山2012检测，发现又被鉴定为安全了。

显示全部楼层 · 发表于 2011-6-28 11:31:00

本帖最后由 hzqedison 于 2011-6-28 11:31 编辑

我这边拦截了

你那边是白缓存问题？应该很快就会去除白的

显示全部楼层 · 发表于 2011-6-28 11:33:49

那我很无语很无语

显示全部楼层 · 发表于 2011-6-28 11:47:50

下载保护报毒。
不理以上信息，双击这个压缩包。又报毒。如图。

不理继续解压后，两个文件扫描全杀

PS:金山又错字了，是“傲游”浏览器

显示全部楼层 · 发表于 2011-6-28 11:49:34

seehere 发表于 2011-6-28 11:47
下载保护报毒。
不理以上信息，双击这个压缩包。又报毒。如图。

好眼力

显示全部楼层 · 发表于 2011-6-28 12:07:45

本帖最后由 htm123 于 2011-6-28 12:18 编辑

hzqedison 发表于 2011-6-28 11:31
我这边拦截了

你那边是白缓存问题？应该很快就会去除白的

白缓存如何去除，我更新过了依然不报毒

使用主动云鉴定，依然是269分

显示全部楼层 · 发表于 2011-6-28 13:17:00

挂马网站，你说卡饭被挂马了？？？

显示全部楼层 · 发表于 2011-6-28 14:02:50

我这能杀

显示全部楼层 · 发表于 2011-6-28 17:36:25

这就让人很蛋疼了。每台机子居然就同一样本的查杀结果是不一样的

显示全部楼层 · 发表于 2011-6-28 17:39:25

897414566 发表于 2011-6-28 13:17
挂马网站，你说卡饭被挂马了？？？

楼主应该只是说从某挂马网站下载到了这个样本。然后传到了卡饭样本区。
后面给的连接是给大家一起分析用的。没说是在卡饭中的这个样本。
卡饭其他板块不能发病毒样本，只能发在样本区，然后给出个链接。

[金山] 说一下昨天被讨论的某样本（6楼有图）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源