一个客户发送的产品样本介绍，居然是SCR格式，怀疑有问题

显示全部楼层 · 发表于 2011-6-29 11:56:49

大蜘蛛clean，文件加了壳：
product.scr packed by BINARYRES
已上报！

显示全部楼层 · 发表于 2011-6-29 12:40:38

微点主防1.2报未知间谍。秒杀@@！！！！

显示全部楼层 · 发表于 2011-6-29 15:11:43

360网盾

显示全部楼层 · 发表于 2011-6-29 15:21:30

NIS2011 sonar kill:

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/6/29 ( 15:15:23 )
上次使用时间:
2011/6/29 ( 15:15:23 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
winrar.exe
创建的文件:
product.scr
____________________________
文件操作
文件: d:\downloads\chrome\test\product\product.scr
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by d:\downloads\chrome\test\product\product.scr, PID:9652)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-6-29 15:42:03

to avast!

显示全部楼层 · 发表于 2011-6-29 17:57:06

13L衍生物 to ESET.
http://samples.nod32.com.hk/inde ... b271d3520556d2f492c

显示全部楼层 · 发表于 2011-6-29 18:01:37

avira wg 拦截

显示全部楼层 · 发表于 2011-6-29 18:16:48

panda cloud
可疑文件

显示全部楼层 · 发表于 2011-6-29 18:45:36

微点2.0主防KILL

显示全部楼层 · 发表于 2011-6-29 19:58:49

趋势华丽的无视

[可疑文件] 一个客户发送的产品样本介绍，居然是SCR格式，怀疑有问题

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源