样本

郑伟用户

-oAo- 发表于 2012-2-2 14:33
那就是多引擎都漏报了

的确他们都漏了

-oAo-

郑伟用户 发表于 2012-2-2 14:34
的确他们都漏了

也许是吧

留侯

大蜘蛛Clean，已上报

liuhaotian0520

诺顿至今clean，话说这个数字签名已经被吊销了吧

Anubis safe，很少见，几乎没动作，可能是没条件运行吧
https://anubis.iseclab.org/?acti ... 206&format=html

GFI SandBox 结果不好贴。。不过反正是vt一个没报，以下行为都没有。。估计也是没执行
njected Code
NO

More than 5 Processes
NO

Copies to Windows
NO

Windows/Run Registry Key Set
NO

Makes Network Connection
NO

Creates EXE in System
NO

Starts EXE in System
NO

Starts EXE in Documents
NO

Deletes File in System
NO

Hooks Keyboard
NO

Creates Hidden File
NO

Creates DLL in System
NO

Creates Mutex
NO

Alters Windows Firewall
NO

Checks For Debugger
NO

Could Not Load
NO

Opens Physical Memory
NO

Modifies Local DNS
NO

Starts EXE in Recycle
NO

Creates Service
NO

Modifies File in System
NO

Deletes Original Sample
NO

jefffire

给力样本，什么时候偷个微软的签名？

Nocria

已向360反馈，现在再使用360云鉴定器鉴定，结果变成暂无风险：

Lance6716

貌似样本有问题...
我改了MD5 数字签名无效了 杀毒仍然不报

蓝天二号

jefffire 发表于 2012-2-2 16:59
给力样本，什么时候偷个微软的签名？

这。。。。。其实盗用微软签名也有。。但一眼就能看出。。

tgzw1680

双击党表示，文件无任何威胁。。。。。一闪而过，连进程里面都没有多呆一秒，除非不在win7 x86运行