来自群共享 Detection ratio: 14 / 42

m220011

https://www.virustotal.com/file/ ... nalysis/1333520466/

群共享里的


http://www.everbox.com/f/ozyNmEI4BBHTWemwi2LpWyZIFJ

Howl

名字好邪恶

蓝天二号

金山。。

ppy0606

昨天也有发了类似的


2012/4/4 15:37:10    读文件    允许
进程: f:\下载\compressed\鑽夸汉瑕栭?鏁よ亰 鑱婂ぉ瀹わ紙甯堕ǚ^濂砠鑱婂ぉ锛-zip~\lingxiu_7_5301.exe
目标: C:\Program Files\desktop.ini
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀访问

2012/4/4 15:37:12    创建文件夹    允许
进程: f:\下载\compressed\鑽夸汉瑕栭?鏁よ亰 鑱婂ぉ瀹わ紙甯堕ǚ^濂砠鑱婂ぉ锛-zip~\lingxiu_7_5301.exe
目标: C:\Program Files\Common Files\Setlies
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/4 15:37:13    创建文件夹    允许
进程: f:\下载\compressed\鑽夸汉瑕栭?鏁よ亰 鑱婂ぉ瀹わ紙甯堕ǚ^濂砠鑱婂ぉ锛-zip~\lingxiu_7_5301.exe
目标: C:\Program Files\Common Files\Zxtlies
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/4 15:37:14    创建文件    允许
进程: f:\下载\compressed\鑽夸汉瑕栭?鏁よ亰 鑱婂ぉ瀹わ紙甯堕ǚ^濂砠鑱婂ぉ锛-zip~\lingxiu_7_5301.exe
目标: C:\Program Files\Common Files\Setlies\005.jpg
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/4 15:37:16    修改文件    允许
进程: f:\下载\compressed\鑽夸汉瑕栭?鏁よ亰 鑱婂ぉ瀹わ紙甯堕ǚ^濂砠鑱婂ぉ锛-zip~\lingxiu_7_5301.exe
目标: C:\Program Files\Common Files\Setlies\005.jpg
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/4 15:37:18    创建文件    允许
进程: f:\下载\compressed\鑽夸汉瑕栭?鏁よ亰 鑱婂ぉ瀹わ紙甯堕ǚ^濂砠鑱婂ぉ锛-zip~\lingxiu_7_5301.exe
目标: C:\Program Files\Common Files\Setlies\a041.jpg
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/4 15:37:19    创建文件    允许
进程: f:\下载\compressed\鑽夸汉瑕栭?鏁よ亰 鑱婂ぉ瀹わ紙甯堕ǚ^濂砠鑱婂ぉ锛-zip~\lingxiu_7_5301.exe
目标: C:\Program Files\Common Files\Setlies\a055.jpg
规则: [应用程序组]『询问』病毒测试 -> [文件]*

2012/4/4 15:37:20    创建文件    允许
进程: f:\下载\compressed\鑽夸汉瑕栭?鏁よ亰 鑱婂ぉ瀹わ紙甯堕ǚ^濂砠鑱婂ぉ锛-zip~\lingxiu_7_5301.exe
目标: C:\Program Files\Common Files\Setlies\lingxiu_10_4095.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]全局高危文件

安装程序 不好跑

lbb9432

沙盘运行自己退出
BD miss

不上报了

wmhxqe

m220011

ppy0606 发表于 2012-4-4 15:38
昨天也有发了类似的

我的360沙箱都跑不出来

真小读者

wmhxqe 发表于 2012-4-4 15:43

跟了样本区快一年，没见费尔的动静。头一次见，感觉好简陋

ADSLgg

文件太大，鸭梨山大

wmhxqe

真小读者 发表于 2012-4-4 16:30
跟了样本区快一年，没见费尔的动静。头一次见，感觉好简陋

管他黑猫白猫，抓住老鼠就是好猫