3.exe and 4.exe

显示全部楼层 · 发表于 2012-3-3 18:07:38

nis2011下载智能分析：

显示全部楼层 · 发表于 2012-3-3 18:09:43

金山杀 3.zip

AVG 杀 4.zip

显示全部楼层 · 发表于 2012-3-3 18:18:14

大蜘蛛发现1个：
4.exe - is adware program Adware.WebDevAz.3
另外一个Clean，文件加了壳：
3.exe - packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2012-3-3 18:29:42

消停发表于 2012-3-3 18:07
nis2011下载智能分析：

晕哦我的怎么都没报

显示全部楼层 · 发表于 2012-3-3 18:32:05

英九发表于 2012-3-3 18:29
晕哦我的怎么都没报

下载智能分析很挑食的，跟压缩包格式，解压缩软件，下载工具都哟关系。

显示全部楼层 · 发表于 2012-3-3 18:32:51

英九发表于 2012-3-3 18:29
晕哦我的怎么都没报

你是2012，和他版本不同
完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/3/3 星期六 ( 18:30:04 )
上次使用时间 2012/3/3 星期六 ( 18:30:04 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar_4.10.exe

创建的文件:
winrar.exe

创建的文件:
3.exe
____________________________
文件操作
文件: c:\users\ywblue\desktop\3.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\users\ywblue\desktop\3.exe, PID:5540)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\ywblue\desktop\3.exe, PID:5540)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

miss4

显示全部楼层 · 发表于 2012-3-3 18:33:12

消停发表于 2012-3-3 18:32
下载智能分析很挑食的，跟压缩包格式，解压缩软件，下载工具都哟关系。

我是nis2012 都设置好了啊别的都能分析这个分析不了了。。

显示全部楼层 · 发表于 2012-3-3 18:34:33

英九发表于 2012-3-3 18:33
我是nis2012 都设置好了啊别的都能分析这个分析不了了。。

不应该呀！只有2012分析2011不分析的，我2011都有反映了！

显示全部楼层 · 发表于 2012-3-3 18:34:49

本帖最后由 zhanghongyuan1 于 2012-3-3 18:39 编辑

红伞3报了4没报，以上报

显示全部楼层 · 发表于 2012-3-3 18:41:36

微点杀

[病毒样本] 3.exe and 4.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源