恶意样本

显示全部楼层 · 发表于 2012-3-29 20:50:50

maomao110 发表于 2012-3-29 20:49
不纠结啦不怪你啦因为EAV我在下载的时候已经报了
对了我去隔离区删除了电脑里面就不会有了吧？

是的

显示全部楼层 · 发表于 2012-3-29 20:51:52

humanlwj52 发表于 2012-3-29 20:50
是的

发现EAV入库速度真快

显示全部楼层 · 发表于 2012-3-29 21:05:28

狂改文件......

Level .1 - C:\Users\Gateway\Desktop\5r.exe attempted to WRITE TO FILE C:\Users\Gateway\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat - allowed.

Level .2 - C:\Users\Gateway\Desktop\5r.exe attempted to WRITE TO FILE C:\Users\Gateway\AppData\Roaming\Microsoft\Windows\Cookies\index.dat - allowed.

Level .3 - C:\Users\Gateway\Desktop\5r.exe attempted to WRITE TO FILE C:\Users\Gateway\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat - allowed.

Level .4 - C:\Users\Gateway\Desktop\5r.exe attempted to WRITE TO FILE C:\Users\Gateway\.recently-used.xbel　　　　　　　.bmp　　　　　　　.bmp　　　　　　　.bmp　　　　　　　.bmp　　　　　　　.bmp　　　　　　　.bmp　　　　　　　.bmp　　　　　　　.bmp　　　　　　　.bmp　　　　　　　.bmp　　　　　　　.bmp　　　　　　　.bmp - allowed.

Level .5 - C:\Users\Gateway\Desktop\5r.exe attempted to WRITE TO FILE C:\Users\Gateway\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat - allowed.

Level .6 - C:\Users\Gateway\Desktop\5r.exe attempted to WRITE TO FILE C:\Users\Gateway\Desktop\00005r.rar　　　　　　　.bmp　　　　　　　.bmp - allowed.

......

Level 2.5 - C:\Users\Gateway\Desktop\5r.exe attempted to WRITE TO FILE C:\GELGOOG\explorer.exe - allowed.

Level 2.5 - C:\Users\Gateway\Desktop\5r.exe has terminated with the exit code 0.

显示全部楼层 · 发表于 2012-3-29 21:06:35

完整路径: C:\Users\CSIOSI\Desktop\00005r\5r.exe
____________________________
____________________________
开发人员不可用
版本 5.1.2600.5512
安装时间 2012/3/29 星期四 ( 21:05:36 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
未知
有关此文件的信息不足，无法推荐它。
____________________________
源文件:
haozip.exe

创建的文件:
5r.exe
____________________________
文件指纹 - SHA:
692e683ef32a20569388186b71a8bc2fe2b0c212c5860ffc92f52d846c6fbf6d
____________________________
文件指纹 - MD5:
6cf39322a039a89bd9bef7cbaaa2798c
____________________________

显示全部楼层 · 发表于 2012-3-29 21:06:48

maomao110 发表于 2012-3-29 20:51
发现EAV入库速度真快

是啊，至少这方面还是比AVG强一些的

显示全部楼层 · 发表于 2012-3-29 21:10:53

zarkfair 发表于 2012-3-29 20:14
悲了个催的，为什么我的avg没报？你运行了吗

没有运行啊，实时监控报的

显示全部楼层 · 发表于 2012-3-29 21:13:20

zarkfair 发表于 2012-3-29 20:22
更悲催的是，我也实际运行了，完蛋了

这。。。赶快用急救箱或者NPE之类的修复一下吧。怎么能实机试毒呢？

显示全部楼层 · 发表于 2012-3-29 21:20:05

zarkfair 发表于 2012-3-29 20:22
更悲催的是，我也实际运行了，完蛋了

用AVG全盘查杀一下吧

显示全部楼层 · 发表于 2012-3-29 23:49:37

punkman731 发表于 2012-3-29 20:39
nis 2012 MISS

见22L，双击sonar杀

http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037

显示全部楼层 · 发表于 2012-3-30 00:12:02

360 卡巴拦截金山未知云鉴定中鉴定为毒

[病毒样本] 恶意样本

本帖子中包含更多资源

RE: 恶意样本