【新相册】邮件收到的包，估计是病毒，求测试~

显示全部楼层 · 发表于 2012-2-21 21:05:35

To AVG

显示全部楼层 · 发表于 2012-2-21 21:17:05

NIS2012 下载分析

完整路径: c:\users\sshss\downloads\像片\像片.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/2/21 ( 21:09:30 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMjI4Mjg1 已下载文件像片.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\像片\像片.exe
已删除
____________________________
文件指纹 - SHA:
b81dcbf17dca5e5762f51c92c245530d0f24b99b0ec70f9ce7831a1e061fdbb6
____________________________
文件指纹 - MD5:
ef144ec110d30c14ed942057b3b3b8ff
____________________________

显示全部楼层 · 发表于 2012-2-21 21:50:02

BD直接拦截了

显示全部楼层 · 发表于 2012-2-21 22:09:32

toeset

显示全部楼层 · 发表于 2012-2-21 22:14:18

wjcharles 发表于 2012-2-21 21:17
NIS2012 下载分析

想问下这个下载分析是根据什么判断的

显示全部楼层 · 发表于 2012-2-21 22:14:57

卡巴既然无视了。。。。。

显示全部楼层 · 发表于 2012-2-21 23:39:22

本帖最后由 wjcharles 于 2012-2-21 23:40 编辑

ywsuda 发表于 2012-2-21 22:14
想问下这个下载分析是根据什么判断的

根据下载的地址，文件的新旧，传播的模式、广度，与已知已感染计算机的相关性等信息用一个模型计算，貌似官方就说了这么多
因为不针对文件，因此传统的免杀对这种检测方式没用，但这也导致对新文件误报很高，但这种误报因为范围很小，所以影响一般不大

显示全部楼层 · 发表于 2012-2-22 08:26:27

显示全部楼层 · 发表于 2012-2-22 08:31:09

运行出错，无法运行

显示全部楼层 · 发表于 2012-2-22 10:43:05

jayavira 发表于 2012-2-22 08:31
运行出错，无法运行

实机运行了，出错是假象，进程还在任务管理器中，打开QQ原先登陆过的号码密码被清空，估计是QQ盗号

[可疑文件] 【新相册】邮件收到的包，估计是病毒，求测试~

本帖子中包含更多资源