大家帮忙看看淘宝卖家发来的是不是木马

留侯

大蜘蛛Clean，既然是重复了，我就不上报了。

xiuzhiguo

倾枫锝渔♂ 发表于 2012-3-23 11:27
还有 金山是杀了那个dll文件才对的呀·
你的肿么没反应 郁闷~~~

程序都运行失败还怎么生成文件

倾枫锝渔♂

xiuzhiguo 发表于 2012-3-23 12:20
程序都运行失败还怎么生成文件

不会的~~我这里运行成功的 你试试~~我也想不通肿么会出错~
有好几个人运行了  没有说出错的~~

ywsuda

完整路径: c:\sandbox\yw\defaultbox\drive\c\program files\a\synec.exec
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/3/23 ( 12:53:17 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\sandbox\yw\defaultbox\drive\c\program files\a\synec.exec
已删除
____________________________
文件指纹 - SHA:
a47e92348e498ec39d639e3912b59b8ab464aa42900dbc62fd4aa1747e7b19c2
____________________________
文件指纹 - MD5:
2a82c33d03d89d8d0b469557ff026072
____________________________

q407338725

xiuzhiguo 发表于 2012-3-23 12:20
程序都运行失败还怎么生成文件

解压后 有那个 DLL 文件的。

saga3721

File ID         Filename         Size (Byte)        Result
26705270         _.rar         1.49 MB         UNDER ANALYSIS

webweb

你上传的是啥？

zaqwe3008

hwsig.dll 金山报毒.. 白加黑 ？？

2012-3-23 15:38:58    加载动态链接库    允许
进程: d:\测试\宝贝实拍.scr
目标: d:\测试\hwsig.dll

规则: [应用程序组]询问-动作跟踪2012-3-23 15:39:05    创建新进程    允许
进程: d:\测试\宝贝实拍.scr
目标: c:\windows\system32\notepad.exe
命令行: "C:\windows\system32\notepad.exe"
规则: [应用程序组]询问-动作跟踪

2012-3-23 15:39:08    修改其他进程的内存    阻止
进程: d:\测试\宝贝实拍.scr
目标: c:\windows\system32\notepad.exe
规则: [应用程序组]询问-动作跟踪

jhtl

这个是木马？


https://www.virustotal.com/file/ ... nalysis/1332489125/


SHA256:87741e0d2cdf63924e9d00b1438f3356f207ff5bef823942b444dc1327c90deb

File name:宝贝实物细节拍摄详情.rar

Detection ratio:0 / 43

Analysis date:2012-03-23 07:52:05 UTC ( 0 分钟 ago )

zjcnlucky

特价详细介绍.exe，楼主你这种东西都会去点击，太那个了吧也