[病毒样本] 26

显示全部楼层 · 发表于 2012-3-11 20:57:12

本帖最后由 360Tencent 于 2012-3-11 20:59 编辑

https://www.virustotal.com/file/ ... nalysis/1331470275/

3/43

AVG,Trendmicro,VIPRE

WindowsPersonalDetective 的翻版，难为VIPRE 还专门列个门类

http://115.com/file/ansd081a#
setup.exe

显示全部楼层 · 发表于 2012-3-11 20:58:20

本帖最后由迷惘的执著于 2012-3-11 21:01 编辑

完整路径: c:\users\chery\desktop\setup.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/11 星期日 ( 21:00:41 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://112.91.94.17/down_group25 ... exe&speed=71680 已下载文件setup.exe
威胁名称:
WS.Reputation.1自
112.91.94.17
____________________________
文件操作
文件: c:\users\chery\desktop\setup.exe
已删除
____________________________
文件指纹 - SHA:
266f59f8d7f185a62954715f320a6999c6dbd62729a7f1d17673308201153653
____________________________
文件指纹 - MD5:
ea50f4cc098f75a2122cb887fa6a82a1
____________________________

显示全部楼层 · 发表于 2012-3-11 21:04:22

卡巴 miss to

显示全部楼层 · 发表于 2012-3-11 21:05:45

怪了……趋势简中Miss……莫非又抽了?
运行后A2杀衍生物filesystemscan.exe……

显示全部楼层 · 发表于 2012-3-11 21:11:18

蛋疼运行了一下

显示全部楼层 · 发表于 2012-3-11 21:15:51

本帖最后由 sanhu35 于 2012-3-11 21:17 编辑

ESET 360都未报
运行后衍生物被ESET干掉

显示全部楼层 · 发表于 2012-3-11 21:16:14

金山扫描安全，K+拦截

显示全部楼层 · 发表于 2012-3-12 08:31:55

显示全部楼层 · 发表于 2012-3-12 08:52:05

没有自己的操作窗口？！

显示全部楼层 · 发表于 2012-3-12 09:14:08

一样 BD也杀衍生物

[病毒样本] 26

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源