游戏里骗子发来的文件

显示全部楼层 · 发表于 2012-2-28 18:52:05

本帖最后由 corex 于 2012-2-28 18:55 编辑

多引擎扫描只有ClamAV报木马
望各位大神分析一下

显示全部楼层 · 发表于 2012-2-28 18:59:21

完整路径: c:\users\ywblue\desktop\dnf图片\bjbves.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/2/28 ( 18:57:59 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMjMxNzI2 已下载文件bjbves.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\ywblue\desktop\dnf图片\bjbves.exe
已删除
____________________________
文件指纹 - SHA:
a9970f5ea2dea64b5d83f09bfbca0548c25263f0749e6d019c67602ad6da8175
____________________________
文件指纹 - MD5:
6f23bd10189c9c49770012f58bf62601
____________________________

显示全部楼层 · 发表于 2012-2-28 19:00:52

本帖最后由 lbb9432 于 2012-2-28 19:01 编辑

一开始沙盘运行报的suspicious 直接双击报的harmful 现在沙盘又变成harmful了

话说拦截界面咋是英语呢？

显示全部楼层 · 发表于 2012-2-28 19:00:55

本帖最后由 tomochan 于 2012-2-28 19:06 编辑

KIS MISS
金山报安全

伪装成jpg的exe文件
运行后comodoHIPS警报
在sandbox运行调用那个jpg文件

显示全部楼层 · 发表于 2012-2-28 19:03:24

360下载保镖提示未知

显示全部楼层 · 发表于 2012-2-28 19:03:57

360杀毒扫描未发现威胁

显示全部楼层 · 发表于 2012-2-28 19:05:38

lbb9432 发表于 2012-2-28 19:00
一开始沙盘运行报的suspicious 直接双击报的harmful 现在沙盘又变成harmful了

话说拦截界面咋是英语 ...

FS 经常那样语言问题有的时候重启就好了

显示全部楼层 · 发表于 2012-2-28 19:08:31

大蜘蛛Clean，已上报！

显示全部楼层 · 发表于 2012-2-28 19:09:17

360 kill

显示全部楼层 · 发表于 2012-2-28 19:09:54

确实是盗号木马双击后感染地下城勇士的一个文件达到盗号目的

[可疑文件] 游戏里骗子发来的文件

本帖子中包含更多资源

本帖子中包含更多资源