疑似游戏的小马，我上传virscan说压缩包无效

显示全部楼层 · 发表于 2012-3-25 17:09:24

緗灬絸发表于 2012-3-25 17:07

图片右上角不是有软件名称嘛

显示全部楼层 · 发表于 2012-3-25 17:12:30

sungan01 发表于 2012-3-25 17:09

当然
我可还不敢实机运行样本呢

显示全部楼层 · 发表于 2012-3-25 17:22:58

的确是个远马下载器，名称叫 updates.exe!!!

显示全部楼层 · 发表于 2012-3-25 17:30:44

360下载保镖 Miss，运行病毒文件之后，360网络防护 KILL。

显示全部楼层 · 发表于 2012-3-25 17:38:44

过小a

显示全部楼层 · 发表于 2012-3-25 17:57:15

第一次见到只有ClamAV报其他都不报的毒。

显示全部楼层 · 发表于 2012-3-25 18:29:08

上报给数字了
数字网盾 miss 运行 kill~~郁闷~

显示全部楼层 · 发表于 2012-3-25 18:37:18

Win7 x64 运行后 update.exe 无反应……

显示全部楼层 · 发表于 2012-3-25 18:38:28

小A沙盒运行，360报远程控制木马。

显示全部楼层 · 发表于 2012-3-25 18:38:55

完整路径: c:\users\\appdata\local\temp\rar$ex95.784\仓库背包装备技能材料1\vyvryh.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/25 ( 18:36:44 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DUzNDAwMnwxMjU0NTE4 已下载文件vyvryh.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\杏\appdata\local\temp\rar$ex95.784\仓库背包装备技能材料1\vyvryh.exe
已删除
____________________________
文件指纹 - SHA:
a94e20a1eb15902483612c792baf2d0232d69b27867b28c70d7ea6b8d7ce1503
____________________________
文件指纹 - MD5:
64254bc29defe2fb05b3ec5ff8b3dd2f
____________________________

[可疑文件] 疑似游戏的小马，我上传virscan说压缩包无效

本帖子中包含更多资源

评分

本帖子中包含更多资源