FakeAV (613, 621, 628L 更新) 停更

显示全部楼层 · 发表于 2012-4-8 22:21:14

UGuard 7 扫描日志
扫描在 1 秒内结束，扫描对象共计 1 个。

K:\IDMDown\Compressed\FakeAV2.rar>>FakeAV2>>11BEB3B0.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV2.rar>>FakeAV2>>3929F69.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV2.rar>>FakeAV2>>8B0766D9.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV2.rar>>FakeAV2>>B957AB8D.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV2.rar>>FakeAV2>>CB229D48.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV2.rar>>FakeAV2>>F44ED7B2.exe -> Bright.Sus.UnlistedModel

共计 6 个威胁，日志结束。

显示全部楼层 · 发表于 2012-4-8 22:30:05

本帖最后由 hx1997 于 2012-4-8 22:32 编辑

更新 6 个

To ESET & Avira.

26776018    143DF0E4.exe    393 KB    UNDER ANALYSIS
26776019    247CF911.exe    393 KB    UNDER ANALYSIS
26776020    9A396DD9.exe    393 KB    UNDER ANALYSIS
26775989    ABE2ECB0.exe    393 KB    UNDER ANALYSIS
26776021    B25D2312.exe    393 KB    UNDER ANALYSIS
26776022    F7AE4933.exe    393 KB    UNDER ANALYSIS

http://d.1tpan.com/tp2075710571

显示全部楼层 · 发表于 2012-4-8 22:32:19

UGuard 7 扫描日志
扫描在 1 秒内结束，扫描对象共计 1 个。

K:\IDMDown\Compressed\FakeAV3.rar>>FakeAV3>>143DF0E4.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV3.rar>>FakeAV3>>247CF911.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV3.rar>>FakeAV3>>9A396DD9.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV3.rar>>FakeAV3>>ABE2ECB0.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV3.rar>>FakeAV3>>B25D2312.exe -> Bright.Sus.UnlistedModel
K:\IDMDown\Compressed\FakeAV3.rar>>FakeAV3>>F7AE4933.exe -> Bright.Sus.UnlistedModel

共计 6 个威胁，日志结束。

显示全部楼层 · 发表于 2012-4-8 22:32:46

本帖最后由 humanlwj52 于 2012-4-8 22:42 编辑

12L
AVG miss all
再专业户一回

下载报，扫描和IDP都不报

显示全部楼层 · 发表于 2012-4-8 22:32:57

IllusionWing 发表于 2012-4-8 22:32
UGuard 7 扫描日志
扫描在 1 秒内结束，扫描对象共计 1 个。

启发不错啊，更新还是逃不掉

显示全部楼层 · 发表于 2012-4-8 22:33:12

大蜘蛛：
19AC1948.exe - infected with Trojan.Siggen.65111

显示全部楼层 · 发表于 2012-4-8 22:33:59

bbs2811125 发表于 2012-4-8 22:32
启发不错啊，更新还是逃不掉

俺会说其实不能算是启发么。

显示全部楼层 · 发表于 2012-4-8 22:34:39

bbs2811125 发表于 2012-4-8 22:32
启发不错啊，更新还是逃不掉

离线评分系统，乃懂的。

显示全部楼层 · 发表于 2012-4-8 22:34:57

2L，大蜘蛛Clean，文件加了壳：
FakeAV\26908DEE.exe - packed by FLY-CODE
FakeAV\57267D8E.exe - packed by FLY-CODE
FakeAV\3ABCB913.exe - packed by FLY-CODE
FakeAV\D705E648.exe - packed by FLY-CODE
FakeAV\26908DEE.exe - packed by FLY-CODE
FakeAV\57267D8E.exe - packed by FLY-CODE
FakeAV\D705E648.exe - packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2012-4-8 22:35:40

留侯发表于 2012-4-8 22:34
2L，大蜘蛛Clean，文件加了壳：
FakeAV\26908DEE.exe - packed by FLY-CODE
FakeAV\57267D8E.exe - packe ...

FLY-CODE 其实不是壳。。

[病毒样本] FakeAV (613, 621, 628L 更新) 停更

本帖子中包含更多资源