[病毒样本] 6×

显示全部楼层 · 发表于 2011-10-20 01:34:53

本帖最后由 hx1997 于 2011-10-20 01:36 编辑

由于太晚了就不分析行为了... 发包碎叫...

ESET 清空

C:\Users\Gateway\Desktop\WelDown\asf_0.exe - Win32/Adware.EoRezo.F 应用程序的变种
C:\Users\Gateway\Desktop\WelDown\ck3_0.jpg - Win32/TrojanClicker.VB.NRQ 特洛伊木马
C:\Users\Gateway\Desktop\WelDown\qz_0.exe - Win32/KillAV.NMU 特洛伊木马的变种
C:\Users\Gateway\Desktop\WelDown\r_0.exe - Win32/Spoofer.ARP.C 特洛伊木马的变种
C:\Users\Gateway\Desktop\WelDown\ra2_0.exe > RAR > sso.bat - BAT/Agent.NLM 特洛伊木马
C:\Users\Gateway\Desktop\WelDown\ra2_0.exe > RAR > tb.dat - Win32/Iyeclore.I 特洛伊木马的变种
C:\Users\Gateway\Desktop\WelDown\ra2_0.exe > RAR > win.bat - BAT/Agent.NLM 特洛伊木马
C:\Users\Gateway\Desktop\WelDown\s5_r_0.jpg - Win32/Agent.OLC 特洛伊木马

Password: I Want It That Way

显示全部楼层 · 发表于 2011-10-20 02:11:51

nis2012 下载分析 miss 2x，其中ra2_0.exe运行出错

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2011/10/20 1:53:44,高,检测到 s5_r_0.jpg (Trojan.Gen) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\10-20\s5_r_0.jpg
2011/10/20 1:53:40,中,检测到 r_0.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\10-20\r_0.exe
2011/10/20 1:53:37,中,检测到 qz_0.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\10-20\qz_0.exe
2011/10/20 1:53:34,高,检测到 ck3_0.jpg (Trojan.FakeAV) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\10-20\ck3_0.jpg

显示全部楼层 · 发表于 2011-10-20 02:29:30

质量太差，金山清空，GD清空

显示全部楼层 · 发表于 2011-10-20 03:11:23

Immunet free 4/6

显示全部楼层 · 发表于 2011-10-20 03:57:21

绅博周幸发表于 2011-10-20 02:29
质量太差，金山清空，GD清空

那如果金山安全你的GD杀那是否质量就无敌了

显示全部楼层 · 发表于 2011-10-20 06:31:11

本帖最后由 qianyuqx 于 2011-10-20 06:32 编辑

2x to ris

显示全部楼层 · 发表于 2011-10-20 07:15:44

绅博周幸发表于 2011-10-20 02:29
质量太差，金山清空，GD清空

你的杀软清空不代表其他杀软也能清空，这正是发包的目的。

显示全部楼层 · 发表于 2011-10-20 07:44:55

mb kill5x

显示全部楼层 · 发表于 2011-10-20 08:44:24

红伞kill all

显示全部楼层 · 发表于 2011-10-20 09:02:39

[病毒样本] 6×

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块