刚截获的新样本

显示全部楼层 · 发表于 2012-3-3 18:23:58

弧光发表于 2012-3-3 18:18
呵呵，这个不报的杀软说明是好杀软。注意文件的后缀名

哈哈，avast果然好样的

显示全部楼层 · 发表于 2012-3-3 18:26:18

诺顿也好样的没报

显示全部楼层 · 发表于 2012-3-3 18:26:56

to avira

显示全部楼层 · 发表于 2012-3-3 18:27:15

什么玄机？

显示全部楼层 · 发表于 2012-3-3 18:28:16

英九发表于 2012-3-3 18:26
诺顿也好样的没报

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/3/3 星期六 ( 18:26:34 )
上次使用时间 2012/3/3 星期六 ( 18:26:34 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

____________________________
文件操作
受感染文件: c:\users\ywblue\desktop\360.‮‮ger.exe
不需要操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\ywblue\desktop\360.‮‮ger.exe, PID:4116)
未采取操作
____________________________
文件指纹 - SHA:
d482977e48dbbe404040f74f0a2bd3a16eba024d31750b570710068d02b798f6
____________________________
文件指纹 - MD5:
ca53a926c00114e78713dc60f97a5aec
____________________________

显示全部楼层 · 发表于 2012-3-3 18:28:51

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU1NTg5NHw...
Detected viruses: Exploit.RTL-7zip.Gen

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-3-3 18:28:51

易语言写的！再就没啥特别的了，还就是把自己打扮成个注册表的样子！

显示全部楼层 · 发表于 2012-3-3 18:30:21

大蜘蛛Clean

显示全部楼层 · 发表于 2012-3-3 18:32:04

目前确实是一个空壳。不过以后........另外报毒跟不报毒的都不能算是误报。

显示全部楼层 · 发表于 2012-3-3 18:32:13

ywsuda 发表于 2012-3-3 18:28
完整路径: 不可用
____________________________
____________________________

sonar报了啊没敢运行你用沙盘打开的吗

[病毒样本] 刚截获的新样本