FakeAV (613, 621, 628L 更新) 停更

显示全部楼层 · 发表于 2012-7-15 19:33:45

本帖最后由 sungan01 于 2012-7-15 19:38 编辑

528L
TO KASPERSKY

显示全部楼层 · 发表于 2012-7-15 19:40:33

本帖最后由 284678343 于 2012-7-15 20:13 编辑

sungan01 发表于 2012-7-15 19:33
528L
TO KASPERSKY

101A36090D2937FE56D1479A3EBCCD17.exe,
128F0CCC28049D3ABAF98E0456CDB472.exe,
1313AE6609ED991955EC705104A89D77.exe,
1FE5FD0A711B2C4BD7CD7896E44FE101.exe,
243A20F7F003B46A331891F8CD293823.exe,
3054C00E2F87ED33FA0E2A08F8324EDA.exe,
34BB07A48F18BFA1B4A8EE540BBC4172.exe,
3C652B9AA65AA0B017225153C9AF9CD1.exe,
3E8E4362054641C5EF10FB2CA939CBBF.exe,
490A0F13F5CF63ADB4AA3CA765842458.exe,
5694A7CC6EAA050001CC33569296028F.exe,
65D75C9FD78914A1FBB70F6660AFBC18.exe,
7C37A308D8850289F7BBFC851B08C7B7.exe,
8901581C67A16533809A56280D720D5B.exe,
8C4886CCD93CCE65E829EAD9A86AF69A.exe,
C29858B59E9604A2299BBDF8D75E8E46.exe,
CC588C4BBF5D3898D6AF54A2099718A2.exe,
E598B6216B6447302A1221C72AF765A1.exe,
EC9C2416D0983EDB0DB7B1649134572C.exe,
EE23C88F86B9BC53C139BB2AA7D7A599.exe - Trojan.Win32.FakeAV.nmxi

显示全部楼层 · 发表于 2012-7-15 20:16:44

本帖最后由 hx1997 于 2012-7-15 20:20 编辑

284678343 发表于 2012-7-15 19:40
101A36090D2937FE56D1479A3EBCCD17.exe,
128F0CCC28049D3ABAF98E0456CDB472.exe,
1313AE6609ED991955 ...

同一楼上报一个样本就行了，是同一个变种。

显示全部楼层 · 发表于 2012-7-15 20:17:44

更新 20×

Live Security Platinum / Winwebsec

CRC-32: Cyclic redundancy check, 32 bit: AF17367D
MD5: Message-Digest algorithm 5: A6D19FD63AF615CD07DE0988A6EDB751
SHA-1: US Secure Hash Algorithm 1: 735B4A0E19551A7CCD25E00ABD594A50BA4F79D7
SHA-256: US Secure Hash Algorithm: E6A4C390344736CD9CC61CFD6921C7A21C36AD7C387973799B526A07A72250B9

To ESET.

http://www.kuaipan.cn/file/id_11112673827618878.html

显示全部楼层 · 发表于 2012-7-15 20:20:02

hx1997 发表于 2012-7-15 20:16
同一楼上报一个样本就行了，是同一个变种。

就是我一个人哇

显示全部楼层 · 发表于 2012-7-15 20:22:58

hx1997 发表于 2012-7-15 20:17
更新 20×

Live Security Platinum / Winwebsec

卡巴依旧全部过

显示全部楼层 · 发表于 2012-7-15 20:24:23

sungan01 发表于 2012-7-15 20:22
卡巴依旧全部过

卡巴好歹还有 HIPS，ESET （默认设置的 HIPS 没用）和红伞这种就杯具了。

显示全部楼层 · 发表于 2012-7-15 20:26:41

本帖最后由 sungan01 于 2012-7-15 20:29 编辑

hx1997 发表于 2012-7-15 20:24
卡巴好歹还有 HIPS，ESET （默认设置的 HIPS 没用）和红伞这种就杯具了。

试了试卡巴主防，这货尝试调权被自动拒绝后就没动作了，过会自动退出

就是防得住

Letter will be passed to the virus analyst.

显示全部楼层 · 发表于 2012-7-15 22:12:16

534L
360 清空

显示全部楼层 · 发表于 2012-7-15 23:15:25

[病毒样本] FakeAV (613, 621, 628L 更新) 停更

本帖子中包含更多资源