查看: 4482|回复: 10
收起左侧

[病毒样本] BeyondSearcher

[复制链接]
nddgwml
发表于 2011-11-10 18:14:57 | 显示全部楼层 |阅读模式
http://115.com/file/aq51g1hh
BeyondSearcher.rar

================
一开始金山扫描rar包不报
运行后K+报
过了一会儿扫描也报
qzmxy2006
头像被屏蔽
发表于 2011-11-10 18:18:44 | 显示全部楼层
完整路径: C:\Users\若月\Downloads\BeyondSearcher\超凡搜索神器1.3 无限制绿色版\超凡搜索.exe
____________________________
____________________________
开发人员 不可用
版本 1.1.0.200
识别时间 2011/11/10 ( 18:18:33 )
上次使用时间 不可用
启动项目 否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 3 个月 前发行。
____________________________
不良
有许多迹象表明此文件不可信。
____________________________
http://112.91.91.57/down_group18 ... =BeyondSearcher.rar 已下载文件超凡搜索.exe自
112.91.91.57

winrar.exe




创建的文件:
超凡搜索.exe
____________________________
文件指纹 - SHA:
c4564c13e160afea2e76c3defe1961c4d9dcc5ac875c1fc297dd58f779daff63
____________________________
文件指纹 - MD5:
不可用
____________________________
郑伟用户
发表于 2011-11-10 18:25:24 | 显示全部楼层
可能是你运行时刚入库的原因
ADSLgg
发表于 2011-11-10 18:27:48 | 显示全部楼层
红伞kill
liuhsu
发表于 2011-11-10 18:38:16 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
nddgwml
 楼主| 发表于 2011-11-10 18:40:47 | 显示全部楼层
郑伟用户 发表于 2011-11-10 18:25
可能是你运行时刚入库的原因

管家开两个云扫描不报
留侯
发表于 2011-11-10 19:32:48 | 显示全部楼层
大蜘蛛clean,已上报!
liulangzhecgr
发表于 2011-11-10 19:47:26 | 显示全部楼层
这是什么软件?!

2011-11-10 19:47:34    底层磁盘写操作    阻止并结束进程
进程: e:\downloads\beyondsearcher\超凡搜索神器1.3 无限制绿色版\超凡搜索.exe
目标: \Device\Ide\IdePort0
规则: [应用程序]*

3801187
发表于 2011-11-10 19:56:59 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
liulangzhecgr
发表于 2011-11-10 19:58:47 | 显示全部楼层
2011-11-10 19:50:46    底层磁盘写操作    允许
进程: e:\downloads\beyondsearcher\超凡搜索神器1.3 无限制绿色版\超凡搜索.exe
目标: \Device\Ide\IdePort0
规则: [应用程序]*

2011-11-10 19:53:06    创建新进程    允许
进程: e:\downloads\beyondsearcher\超凡搜索神器1.3 无限制绿色版\超凡搜索.exe
目标: e:\downloads\beyondsearcher\超凡搜索神器1.3 无限制绿色版\beyondsearcher.dll
命令行: BeyondSearcher.dll
规则: [应用程序]*

2011-11-10 19:53:24    访问网络    允许
进程: e:\downloads\beyondsearcher\超凡搜索神器1.3 无限制绿色版\beyondsearcher.dll
目标: TCP [本机 : 2410] ->  [212.63.206.35 : 4242]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

继续访问网络...
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-8-22 07:04 , Processed in 0.128616 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表