1x old

mox

话说新世纪网安也是安全网,难道是为了纪念parite君

http://www.520hack.com/Soft/Soft8/200809/11571.html


http://www.520hack.com/Soft/Soft8/200812/13008.html


或许还有..

WeeVee

1. 完整路径: c:\users\***\desktop\ocartsoft.rar
   
2. ____________________________
   
3. ____________________________
   
4. 在电脑上的创建时间 不可用
   
5. 上次使用时间 2011/6/28 ( 21:17:11 )
   
6. 启动项目 否
   
7. 已启动 否
   
8. ____________________________
   
9. ____________________________
   
10. 未知
    
11. 诺顿社区中使用此文件的用户数量: 未知
    
12. ____________________________
    
13. 未知
    
14. 此文件版本当前未知。
    
15. ____________________________
    
16. 高
    
17. 此文件具有高风险。
    
18. ____________________________
    
19. 威胁详细信息
    
20. 威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
    
21. ____________________________
    
22. 
    
23. ____________________________
    
24. 文件操作
    
25. 偏移转换器.exe
    
26. [包含在] c:\users\***\desktop\ocartsoft.rar
    
27. 已删除
    
28. ____________________________
    
29. 文件指纹 - SHA:
    
30. 不可用
    
31. ____________________________
    
32. 文件指纹 - MD5:
    
33. 不可用
    
34. ____________________________
    

复制代码

1. 完整路径: c:\users\***\desktop\appsniffsoft.rar
   
2. ____________________________
   
3. ____________________________
   
4. 在电脑上的创建时间 不可用
   
5. 上次使用时间 2011/6/28 ( 21:43:16 )
   
6. 启动项目 否
   
7. 已启动 否
   
8. ____________________________
   
9. ____________________________
   
10. 未知
    
11. 诺顿社区中使用此文件的用户数量: 未知
    
12. ____________________________
    
13. 未知
    
14. 此文件版本当前未知。
    
15. ____________________________
    
16. 高
    
17. 此文件具有高风险。
    
18. ____________________________
    
19. 威胁详细信息
    
20. 威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
    
21. ____________________________
    
22. 
    
23. ____________________________
    
24. 文件操作
    
25. appsniffdll.dll
    
26. [包含在] c:\users\***\desktop\appsniffsoft.rar
    
27. 已删除
    
28. appsniff.exe
    
29. [包含在] c:\users\***\desktop\appsniffsoft.rar
    
30. 已删除
    
31. ____________________________
    
32. 文件指纹 - SHA:
    
33. 不可用
    
34. ____________________________
    
35. 文件指纹 - MD5:
    
36. 不可用
    
37. ____________________________
    

复制代码

blue_仰望

打不开……

a445441

a256886572008

http://soft.dachajian.info/wfireok/4849ln/s46vs/m_setup6/520hack_1005.exe

兩個網站的下載鏈接，都變這個。



金山雲鑑定安全，而且是 10000滿分

--------------------------------
原來金山是報不起眼的下載鏈接

hxxp://down.520hack.com/soft/200809/909/ocartsoft.rar

hxxp://down.520hack.com/soft/200812/1227/appsniffsoft.rar

Nocria

ESS clean

E:\TDDOWNLOAD\appsniffsoft.rar > RAR > appsniffsoft\appsniff-v11_2汉化版\appsniff-v11_2汉化版\AppSniff.exe - Win32/Parite.B 病毒
E:\TDDOWNLOAD\appsniffsoft.rar > RAR > appsniffsoft\appsniff-v11_2汉化版\appsniff-v11_2汉化版\AppSniffDll.dll - 可能是 Win32/Hupigon.NSHYYUC 特洛伊木马 的变种

E:\TDDOWNLOAD\ocartsoft.rar > RAR > ocartsoft\偏移量转换器\偏移转换器\偏移转换器.exe - Win32/Parite.B 病毒

留侯

大蜘蛛：
appsniffsoft\AppSniff.exe 已感染：  Win32.Parite.2 - 已修复
appsniffsoft\AppSniff.exe 已打包，方式： NSPACK
appsniffsoft\AppSniffDll.dll 已感染：  BackDoor.Pigeon.46326
ocartsoft\偏移转换器.exe 已感染：  Win32.Parite.2 - 已修复
ocartsoft\偏移转换器.exe 已打包，方式： ENIGMA
ocartsoft\偏移转换器.exe 已打包，方式： FLY-CODE
ocartsoft\偏移转换器.exe - 压缩文件 BINARYRES
ocartsoft\偏移转换器.exe/data002 - 压缩文件 BINARYRES

留侯

5L，大蜘蛛clean，文件加了壳：
520hack_1005.exe 已打包，方式： FLY-CODE
520hack_1005.exe - 压缩文件 NSIS
520hack_1005.exe/___\KillProc.dll 已打包，方式： UPX
已上报求真相。

恋亿晓

chrome打不开