[可疑文件] 1X

显示全部楼层 · 发表于 2011-10-18 21:50:29

红伞miss，to

显示全部楼层 · 发表于 2011-10-18 21:52:30

重复样本

http://bbs.kafan.cn/thread-1109995-1-1.html

文件: C:\Users\Gateway\Desktop\virus.exe
大小: 8192 字节
文件版本: 1.0.0.0
修改时间: 2011年10月18日, 21:27:34
MD5: 0AA1F562B8FAA32028F62F7554C5BBD1
SHA1: A8BB081371B05A890DA3A768AE08E8610F814243
CRC32: D11F414D

文件: C:\Users\Gateway\Desktop\virus_2.exe
大小: 8192 字节
文件版本: 1.0.0.0
修改时间: 2011年10月18日, 21:27:34
MD5: 0AA1F562B8FAA32028F62F7554C5BBD1
SHA1: A8BB081371B05A890DA3A768AE08E8610F814243
CRC32: D11F414D

显示全部楼层 · 发表于 2011-10-18 21:53:53

本帖最后由 dalianjhc1986 于 2011-10-18 21:59 编辑

lz确定这是病毒样本吗多引擎没有一个报的暂时不上报eset了

显示全部楼层 · 发表于 2011-10-18 22:08:16

Jolie 发表于 2011-10-18 21:55
灵异了，他没有发帖权限，连回帖的都没有，是不是你那个帖子里的会员也被他委托了。。

估计是，四处撒网

显示全部楼层 · 发表于 2011-10-18 22:11:31

微点，A2安全。。。

显示全部楼层 · 发表于 2011-10-18 22:16:36

Jolie 发表于 2011-10-18 22:14
.....
这样也行,不过你那个帖子里的楼主发的是网址..

管他呢反正就是一个样本

显示全部楼层 · 发表于 2011-10-18 22:27:10

rising miss

显示全部楼层 · 发表于 2011-10-18 22:32:34

KIS2012 Miss

显示全部楼层 · 发表于 2011-10-18 22:41:13

本帖最后由 hddu 于 2011-10-18 22:51 编辑

临时添加规则测试，只修改D盘内的文件，未见修改其他盘文件的动作。有可能测试错误。
在文件最后添加X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

[可疑文件] 1X

浏览过的版块