GHOST2012 远控

显示全部楼层 · 发表于 2012-4-2 14:54:48

Gh0st2012.rar 1868.03/1868.03KB 100.00% 在线扫描它是一个“病毒” 2012/4/2 14:50:30 2012/4/2 14:54:19

显示全部楼层 · 发表于 2012-4-2 20:27:35

humanlwj52 发表于 2012-4-2 10:32
To AVG

NOD杀掉了猫猫开心了

显示全部楼层 · 发表于 2012-4-2 20:36:27

本帖最后由 saga3721 于 2012-4-2 20:42 编辑

我晕，人家不告诉你这是墨者远控了吗？难道是远控之远控

File ID    Filename    Size (Byte) Result
26738998    Gh0st2012.rar 1.83 MB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26738999    Gh0st2012.exe    4.88 MB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-4-2 21:01:22

lbb9432 发表于 2012-4-2 10:55
完整路径: c:\users\lbb9432\desktop\gh0st2012.exe
威胁: WS.Reputation.1
___________________________ ...

双击sonar也杀

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/4/2 ( 20:57:38 )
上次使用时间 2012/4/2 ( 20:57:38 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\gh0st2012\gh0st2012.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\gh0st2012\gh0st2012.exe, PID:9316)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-4-2 21:24:33

comodo清毒工具没报。但是问题是这个清毒工具的自定义扫描选项——
这个“不扫描病毒文件”什么意思呢

显示全部楼层 · 发表于 2012-4-4 11:34:46

瑞星2012杀

显示全部楼层 · 发表于 2012-4-4 18:16:14

大蜘蛛Clean，文件加了壳：
Gh0st2012.exe - packed by BINARYRES
Gh0st2012.exe - packed by UPX
已上报！

显示全部楼层 · 发表于 2012-4-6 07:04:26

下载一个测试一下

[病毒样本] GHOST2012 远控

本帖子中包含更多资源