高质量2x，360离线不报

htm123

密码为kafan
http://good.gd/1675268.htm

xjzfco

NORTON不杀，红伞杀一。

倾枫锝渔♂

eav  杀其一
剩下的一个 上报 ESET

qianyuqx

1x to mse

化石MM

卡巴斯基全歼

wjcharles

xjzfco 发表于 2011-10-12 11:55
NORTON不杀，红伞杀一。

360rpg双击下载dll杀，本体不杀


完整路径: c:\users\sshss\appdata\local\microsoft\windows\temporary internet files\content.ie5\3o3gs1ab\qqlogin[1].dll
____________________________
____________________________
在电脑上的创建时间 2011/10/12 ( 12:29:50 )
上次使用时间 2011/10/12 ( 12:29:50 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://021151.com:81/qqlogin.dll 已下载文件qqlogin[1].dll
威胁名称:
Trojan.Gen自
021151.com
____________________________
文件操作
文件: c:\users\sshss\appdata\local\microsoft\windows\temporary internet files\content.ie5\3o3gs1ab\qqlogin[1].dll
已阻止
____________________________
文件指纹 - SHA:
638a24e9ebda63c27d2ff17927d3524a8b9f6c46c13c04addab4a085e7ea2292
____________________________
文件指纹 - MD5:
1f52eea747ac27306584f2c6127eaca0
____________________________


完整路径: c:\360\qqlogin.dll
____________________________
____________________________
在电脑上的创建时间 2011/10/12 ( 12:29:51 )
上次使用时间 2011/10/12 ( 12:29:51 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://021151.com:81/qqlogin.dll 已下载文件qqlogin.dll
威胁名称:
Trojan.Gen自
021151.com
____________________________
文件操作
文件: c:\360\qqlogin.dll
已阻止
____________________________
文件指纹 - SHA:
638a24e9ebda63c27d2ff17927d3524a8b9f6c46c13c04addab4a085e7ea2292
____________________________
文件指纹 - MD5:
1f52eea747ac27306584f2c6127eaca0
____________________________



另一个sonar杀

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2011/10/12 ( 12:31:39 )
上次使用时间 2011/10/12 ( 12:31:39 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
comet6874335.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\高质量\kafan\comet6874335.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\sshss\downloads\高质量\kafan\comet6874335.exe, PID:10944)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

armchan

KILL 1X

留侯

大蜘蛛发现1个，文件加了壳：
楂樿川閲廫360rpg.exe - packed by UPX
楂樿川閲廫360rpg.exe - infected with Trojan.DownLoader4.38249
另一个已上报

ADSLgg

miss1

jayavira

mb kill1x
另一个样本，行为如下，到了最后一步就自动退出了