高質量

显示全部楼层 · 发表于 2011-8-5 23:39:26

Thank you for your submission. Below you can see the current status of the uploaded files.

A listing of files alongside their results can be found below:File ID    Filename    Size (Byte) Result
26245817    gbot-crypted-khan.exe    156 KB    UNDER ANALYSIS

Please find a detailed report concerning each individual sample below: Filename Result
gbot-crypted-khan.exe    UNDER ANALYSIS

The file 'gbot-crypted-khan.exe' has been determined to be 'UNDER ANALYSIS'.

Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.

显示全部楼层 · 发表于 2011-8-6 03:15:00

显示全部楼层 · 发表于 2011-8-6 06:09:57

schumi小粉发表于 2011-8-5 23:02
在sandbox ie里面运行。。。MP竟然没拦截，我晕

在沙盘里测试病毒是不行的。沙盘本身会降低exe运行权限~

显示全部楼层 · 发表于 2011-8-6 06:14:04

本帖最后由小飞侠.net 于 2011-8-6 06:20 编辑

可疑文件扫描报告┊2011-4-24 8:00┊

┊360杀毒 v2.1.1.2071  ┊
扫描选项--指定目录扫描
----------------------
使用QVM启发式引擎（V2.2011.8.2）：是

多引擎设置：360云查杀引擎+Avira AntiVir：Y
=======================
┊Ikarus ┊金山毒霸
         网页版

   Windows 7 Ultimate┊Google Chrome 12┊7-Zip┊7z
----------------------
文件名: E:\mp4\acg0806星期6\gbot-crypted-khan.rar
文件大小: 95493 字节 (93.25 KB)
修改日期: 2011-08-06 06:12
MD5: f793d0f7cf7908171f66e5f9b6e82634
SHA1: 1255cd5609c01f239d847486fab8c3c0c9854ced
SHA256: e845147b30b2603131a057fae4d6725ec2c970f79851fb4cb67bfb1db5a3f2bf
CRC32: 1885056a
----------------------
360杀毒2：
病毒扫描结果
----------------------
本地QVM：
E:\mp4\acg0806星期6\gbot-crypted-khan.rar=>gbot-crypted-khan.exe 恶意程序(Malware.QVM03.Gen) 未处理
=======================
Ikarus---Trojan.Win32.Jorik
----------------------
金山毒霸：Win32.Malware.Heur_Generic.B.(kcloud)

在线多引擎扫描：
Status:  Scan finished. 4 out of 20 scanners reported malware.
ht~tp://virusscan.jotti.org/en/scanresult/c387f3c258632a995a65d90bbe31ae469b829fbf

可疑度6.7%:
ht~tp://www.hivesoft.cn/scanpage.php?file_id=e8340b13da7581c58862b9e421212ee7

本地病毒库：每天16：24后更新。。。

显示全部楼层 · 发表于 2011-8-6 06:52:49

本帖最后由 schumi小粉于 2011-8-6 06:53 编辑

荷韵诗发表于 2011-8-6 06:09
在沙盘里测试病毒是不行的。沙盘本身会降低exe运行权限~

而多数情况下是可以的。。。。。

这点上还是毛豆比较好

显示全部楼层 · 发表于 2011-8-6 07:59:43

nis2011 扫描没反应，双击后完美查杀

显示全部楼层 · 发表于 2011-8-6 09:07:49

360拦截进程注入

显示全部楼层 · 发表于 2011-8-6 09:14:21

过ESET网页监控
360网盾未知
360压缩未知
沙箱运行进程名为系统进程
360卫士未扫出～
ESET未扫出～

显示全部楼层 · 发表于 2011-8-6 09:44:30

tio avg

[病毒样本] 高質量

本帖子中包含更多资源

本帖子中包含更多资源

评分