什么都是浮云啊 8X

显示全部楼层 · 发表于 2011-11-7 20:56:10

本帖最后由 jefffire 于 2011-11-7 21:41 编辑

HIPS党勿入，只是loader而已，还缺组件。

红伞是2号上报的，所以能查了。卡巴也是2号上报的，不过至今没反应。其他嘛，基本团灭。

File ID Filename Size (Byte) Result
26375842 aa1-1.exe 48 KB MALWARE

Please find a detailed report concerning each individual sample below:
Filename Result
aa1-1.exe MALWARE

The file 'aa1-1.exe' has been determined to be 'MALWARE'.Our analysts named the threat TR/Spy.Hook.C.The term

http://115.com/file/dngsiv67#
load.7z

显示全部楼层 · 发表于 2011-11-7 21:37:41

敢上传到网盘吗附件一直有问题的

显示全部楼层 · 发表于 2011-11-7 21:41:52

dalianjhc1986 发表于 2011-11-7 21:37
敢上传到网盘吗附件一直有问题的

传了

显示全部楼层 · 发表于 2011-11-7 21:46:07

eset miss all 分析后上报

显示全部楼层 · 发表于 2011-11-7 21:47:56

还好现在没太阳~~

xx~~卡巴全miss~~

to 卡巴~

显示全部楼层 · 发表于 2011-11-7 21:52:34

倾枫锝渔♂ 发表于 2011-11-7 21:47
还好现在没太阳~~

xx~~卡巴全miss~~

在线分析文件都没什么动作难道是反沙盘的？？？

显示全部楼层 · 发表于 2011-11-7 21:54:36

dalianjhc1986 发表于 2011-11-7 21:52
在线分析文件都没什么动作难道是反沙盘的？？？

看 LZ 说明，只是 loader 还缺组件。

显示全部楼层 · 发表于 2011-11-7 21:56:49

hx1997 发表于 2011-11-7 21:54
看 LZ 说明，只是 loader 还缺组件。

这样能入库吗？？

显示全部楼层 · 发表于 2011-11-7 21:57:34

dalianjhc1986 发表于 2011-11-7 21:52
在线分析文件都没什么动作难道是反沙盘的？？？

看7L 都说缺组件了
肯定运行不了
只能分析代码了

我们又不会~~

显示全部楼层 · 发表于 2011-11-7 22:04:02

hx1997 发表于 2011-11-7 21:54
看 LZ 说明，只是 loader 还缺组件。

你最近有没有觉得eset分析样本很有问题呀自从有了云低信誉的危险文件有可能有不入库的

[病毒样本] 什么都是浮云啊 8X

本帖子中包含更多资源

浏览过的版块