Windows Personal Detective

显示全部楼层 · 发表于 2012-3-6 20:20:14

本帖最后由 360Tencent 于 2012-3-6 20:38 编辑

没新意，加密压缩包

http://camas.comodo.com/cgi-bin/ ... 5754013c74a02759fe0

Activation Code

0W000-000B0-00T00-E0020

You can use the registration code to register this malicious software and stop the fake alerts.

显示全部楼层 · 发表于 2012-3-6 20:25:39

显示全部楼层 · 发表于 2012-3-6 20:34:19

密码多少？

显示全部楼层 · 发表于 2012-3-6 20:35:19

蓝天二号发表于 2012-3-6 20:34
密码多少？

你问作者，我不知道

显示全部楼层 · 发表于 2012-3-6 20:42:04

360Tencent 发表于 2012-3-6 20:35
你问作者，我不知道

那你发来做什么？？谁知道。？

显示全部楼层 · 发表于 2012-3-6 20:59:48

卡巴运行不报 To

显示全部楼层 · 发表于 2012-3-6 21:08:09

看上去像以前测试过的一个，诺顿sonar不报，运行后接管任务管理器，打开任务管理器就是这个

显示全部楼层 · 发表于 2012-3-6 21:14:40

ESET 直接识别自解压文件。

C:\Users\Gateway\Desktop\34xgobs8qe95jye.exe - Win32/Adware.WintionalityChecker.AA 应用程序

显示全部楼层 · 发表于 2012-3-6 22:42:43

的确是加密了，大蜘蛛：
34xgobs8qe95jye.exe - archive, password protected

显示全部楼层 · 发表于 2012-3-6 22:47:11

加密的自解压包
无法测试了

[病毒样本] Windows Personal Detective

本帖子中包含更多资源

本帖子中包含更多资源