7z快播捆绑，秒杀多引擎！Emsisoft发飙！！！MD5: bb273f

显示全部楼层 · 发表于 2012-3-30 21:44:59

Emsisoft:Trojan.Win32.Swisyn.qeo!A2

样本链接：http://www.vdisk.cn/down/index/9892520A7581

显示全部楼层 · 发表于 2012-3-30 21:55:55

毒霸+ESET+毒霸云鉴定=clean

显示全部楼层 · 发表于 2012-3-30 21:55:56

卡巴运行直接高限制了样本=废了

显示全部楼层 · 发表于 2012-3-30 22:09:00

金山沙盘运行了一下动作真多

显示全部楼层 · 发表于 2012-3-30 22:51:32

大蜘蛛Clean，压缩文件，文件加了壳：
QvodSetupLite5.exe is NSIS container
QvodSetupLite5.exe\QvodCfg.ini is JS-HTML container
QvodSetupLite5.exe\vane.swf is ZLIB container
QvodSetupLite5.exe\dxva2.dll - packed by FLY-CODE

显示全部楼层 · 发表于 2012-3-30 23:30:56

显示全部楼层 · 发表于 2012-3-31 00:14:30

初步测试没毒，tf报的那个行为我认为是正常的，快播重在分享么，不然哪来的网速看av呢
提供数据给别人也是可以理解的

正在看片中。。。素人娘啊。。呵呵

显示全部楼层 · 发表于 2012-4-1 16:43:28

文件已损坏

显示全部楼层 · 发表于 2012-4-1 17:03:41

360 Miss，云鉴定安全。已上报！

显示全部楼层 · 发表于 2012-4-1 18:26:58

捆绑？没发现啊

[病毒样本] 7z快播捆绑，秒杀多引擎！Emsisoft发飙！！！MD5: bb273f

本帖子中包含更多资源

本帖子中包含更多资源