目测应该是病毒

显示全部楼层 · 发表于 2012-3-29 14:56:10

本帖最后由 noahgong 于 2012-3-29 16:54 编辑

QQ刷钻工具，目测应该是病毒，avast报毒，QQ管家报毒。

多引擎 11 / 42
https://www.virustotal.com/file/ ... nalysis/1333002812/
文件：http://115.com/file/c2p03vh5#QQ.zip
以上文件为LZMA算法压缩，有些压缩软件不支持
重新压缩上传，地址：http://ge.tt/6YYpjdF/v/0

显示全部楼层 · 发表于 2012-3-29 15:01:05

本帖最后由 ADSLgg 于 2012-3-29 15:03 编辑

红伞kill
又是这样
我们收到了以下存档文件:

文件 ID    文件名大小(字节) 结果
26720958    QQ.zip 571.14 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID    文件名大小(字节) 结果
26720959    2012    1.12 MB    RISK

显示全部楼层 · 发表于 2012-3-29 15:52:13

ADSLgg 发表于 2012-3-29 15:01
红伞kill
又是这样
我们收到了以下存档文件:

为毛我不能解压：

扫描压缩文件，大蜘蛛Clean，这是扫描结果：
>D:\LiuHou\Downloads\QQ.zip is ZIP archive
D:\LiuHou\Downloads\QQ.zip\2012_______錩__馹猒╛韄_.exe - Ok
D:\LiuHou\Downloads\QQ.zip - Ok
D:\LiuHou\Downloads\QQ.zip - archive
D:\LiuHou\Downloads\QQ.zip:Zone.Identifier - Ok

没有出现加壳的提示。

显示全部楼层 · 发表于 2012-3-29 15:56:21

本帖最后由迷惘的执著于 2012-3-29 16:00 编辑

360 kill

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/3/29 星期四 ( 15:57:27 )
上次使用时间 2012/3/29 星期四 ( 15:57:27 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
新建的文件
该文件已在 22 天前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
360zip_beta.exe

创建的文件:
360zip.exe

创建的文件:
2012腾讯贵族服务开通软件.exe
____________________________
文件操作
受感染文件: c:\sandbox\chery\defaultbox\user\current\appdata\local\temp\360zip$temp\360$0\2012腾讯贵族服务开通软件.exe
已删除
受感染文件: c:\sandbox\chery\defaultbox\user\current\appdata\local\temp\360zip$temp\360$0\2012腾讯贵族服务开通软件.exe
不需要操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\sandbox\chery\defaultbox\user\current\appdata\local\temp\360zip$temp\360$0\2012腾讯贵族服务开通软件.exe, PID:5900)
未采取操作
____________________________
文件指纹 - SHA:
c881e5e08c575c74cca6ffa6abcd6ca4bb031ff328733ddc8aa23df11f6b432a
____________________________
文件指纹 - MD5:
d930ebf59cfa195be9356eed34b46ad3
____________________________

显示全部楼层 · 发表于 2012-3-29 15:56:54

FS BD系杀了

显示全部楼层 · 发表于 2012-3-29 16:12:19

留侯发表于 2012-3-29 15:52
为毛我不能解压：

你下下来的文件多大？没设置密码啊

显示全部楼层 · 发表于 2012-3-29 16:25:48

ADSLgg 发表于 2012-3-29 16:12
你下下来的文件多大？没设置密码啊

572K，应该是对的，可能是winrar的关系，我更新到最新去试试看

显示全部楼层 · 发表于 2012-3-29 16:32:26

留侯发表于 2012-3-29 15:52
为毛我不能解压：

我也不能解压

显示全部楼层 · 发表于 2012-3-29 16:39:09

留侯发表于 2012-3-29 16:25
572K，应该是对的，可能是winrar的关系，我更新到最新去试试看

我的ZIP文件用的是LZMA算法压缩的，老版本rar对LZMA的支持不好

显示全部楼层 · 发表于 2012-3-29 16:40:39

lbb9432 发表于 2012-3-29 16:32
我也不能解压

我的ZIP文件用的是LZMA算法压缩的，老版本winrar对LZMA的支持不好

[可疑文件] 目测应该是病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源