From e-mail

显示全部楼层 · 发表于 2012-3-14 10:16:24

本帖最后由 sam.to 于 2012-3-15 08:06 编辑

https://www.virustotal.com/file/ ... nalysis/1331691318/

to kl,ll,mcafee,comodo

File ID Filename Size (Byte) Result
26665084 DHL_Internationa...2_.e_xe 128 KB UNDER ANALYSIS

http://bbs.kafan.cn/thread-1219375-1-1.html
同种

显示全部楼层 · 发表于 2012-3-14 10:21:31

调用系统进程
注入其它进程

显示全部楼层 · 发表于 2012-3-14 10:24:07

本帖最后由迷惘的执著于 2012-3-14 10:27 编辑

金山报告为非主流。。。

运行后诺顿杀掉了这个

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/3/14 星期三 ( 10:26:00 )
上次使用时间 2012/3/14 星期三 ( 10:26:00 )
启动项目否
已启动是
____________________________
____________________________
少量用户信任的文件
诺顿社区中有数百名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 31 天1 个月前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
svchost.exe

创建的文件:
rpservice.exe
____________________________
文件操作
受感染文件: c:\sandbox\chery\defaultbox\drive\c\windows\rpservice.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\sandbox\chery\defaultbox\drive\c\windows\rpservice.exe, PID:5888)
未采取操作
____________________________
文件指纹 - SHA:
e8fe2afc907e346bdf598ed08748f5e6b0827d71490dcb1582ef382020476305
____________________________
文件指纹 - MD5:
ac0b07378fce7e41f3f903fcd78e342d
____________________________

显示全部楼层 · 发表于 2012-3-14 10:28:05

显示全部楼层 · 发表于 2012-3-14 10:29:41

nod32发飙了，启发报

显示全部楼层 · 发表于 2012-3-14 10:36:30

显示全部楼层 · 发表于 2012-3-14 10:44:10

显示全部楼层 · 发表于 2012-3-14 10:45:27

只有金山卫士了。。。。

显示全部楼层 · 发表于 2012-3-14 10:45:50

程序：
C:\USERS\ADMINISTRATOR\DESKTOP\DHL-INTERNATIONAL-DELIVERY-NOTIFICATION-MARCH2012-4710104382\DHL-INTERNATIONAL-DELIVERY-NOTIFICATION-MARCH2012_.EXE
是否删除木马程序及其衍生物?

难道微点是非主流

显示全部楼层 · 发表于 2012-3-14 10:50:18

Howl 发表于 2012-3-14 10:45
程序：
C:\USERS\ADMINISTRATOR\DESKTOP\DHL-INTERNATIONAL-DELIVERY-NOTIFICATION-MARCH2012-4710104382\ ...

问下大大你的微点和什么搭配

[病毒样本] From e-mail

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源