过国内两家卫士（现在金山已经入库，360仍报安全）

显示全部楼层 · 发表于 2011-8-1 08:11:42

to eset

http://samples.nod32.com.hk/inde ... 620089bbfc5f7ae9ee6

http://anubis.iseclab.org/?actio ... 4ef&format=html

生成物
无法解压

显示全部楼层 · 发表于 2011-8-1 08:35:45

jayavira 发表于 2011-8-1 08:11
to eset

http://samples.nod32.com.hk/index.php?a=query&lang=2&md5=6e206495bde0c620089bbfc5f7ae9ee6 ...

生成物看5楼。

显示全部楼层 · 发表于 2011-8-1 08:39:44

lniwn 发表于 2011-8-1 08:35
生成物看5楼。

钓鱼程序
不过，我无法解压啊
看来只有运行主程序，提取生成物了

显示全部楼层 · 发表于 2011-8-1 08:59:20

jayavira 发表于 2011-8-1 08:39
钓鱼程序
不过，我无法解压啊
看来只有运行主程序，提取生成物了

用最新版7z试试看？

显示全部楼层 · 发表于 2011-8-1 09:01:53

忧郁的迷糊酱发表于 2011-8-1 08:59
用最新版7z试试看？

我使用winrar。不是使用7z
为了这个样本，难道我还要再安装7z嘛

显示全部楼层 · 发表于 2011-8-1 09:34:24

jayavira 发表于 2011-8-1 09:01
我使用winrar。不是使用7z
为了这个样本，难道我还要再安装7z嘛

7-zip有绿色版，3M不到，可解压一些WINRAR解压不了的安装包，路过推荐..

显示全部楼层 · 发表于 2011-8-1 09:36:29

hj5abc 发表于 2011-8-1 09:34
7-zip有绿色版，3M不到，可解压一些WINRAR解压不了的安装包，路过推荐..

ok
那我就去下载个绿色版

显示全部楼层 · 发表于 2011-8-1 09:53:36

本帖最后由 ssama 于 2011-8-1 10:03 编辑

提取到部分生成物，请综合2L查看
windows文件夹

user文件夹

使用7z等解压需改文件名为user.7z.001等等

注意：
1.部分文件设置了系统，隐藏属性，请显示系统文件后再查看
2.另外运行后资源管理器就挂掉了

显示全部楼层 · 发表于 2011-8-1 09:57:09

jayavira 发表于 2011-8-1 08:39
钓鱼程序
不过，我无法解压啊
看来只有运行主程序，提取生成物了

大部分生成物提取到18L了。。。

显示全部楼层 · 发表于 2011-8-1 09:58:26

ssama 发表于 2011-8-1 09:57
大部分生成物提取到18L了。。。

谢了
看看这个能不能解压吧

[可疑文件] 过国内两家卫士（现在金山已经入库，360仍报安全）

本帖子中包含更多资源