病毒下载网站

显示全部楼层 · 发表于 2012-4-17 19:09:07

病毒下载链：hxxp://software-files-a.cnet.com/s/software/12/32/53/18/4Sync_102.exe?token=1334696842_c9e5e0a0af2ab99de13c467639969748&lop=link&ptype=3001&ontid=18500&siteId=4&edId=3&spi=d0153752af41b5c01ec9ec725145c7ba&pid=12325318&psid=75629652&&fileName=4Sync_102.exe

金山报毒

显示全部楼层 · 发表于 2012-4-17 21:11:23

NIS2012信誉良好：

完整路径: c:\Users\ssHss\Downloads\4Sync_102.exe
____________________________
____________________________
开发人员 New IT Limited
版本 1.0.2.1
安装时间 2012/4/17 ( 21:08:06 )
上次使用时间不可用
启动项目否
____________________________
____________________________
可靠
通常情况下，使用此程序很少崩溃。
____________________________
多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 3 个月前发行。
____________________________
良好
诺顿为此文件指定的分级为良好。
____________________________
http://software-files-a.cnet.com ... eName=4Sync_102.exe 已下载文件4Sync_102.exe自
cnet.com

4sync_102.exe
____________________________
文件指纹 - SHA:
f75358772e20ff4c4efb3994981bcd74a79275920925b659f7c930c82c51573e
____________________________
文件指纹 - MD5:
11e8e1e6e9a79673125a2b6c3854357e
____________________________

显示全部楼层 · 发表于 2012-4-17 22:24:13

大蜘蛛Clean，文件加了壳：
4Sync_102.exe - packed by FLY-CODE
4Sync_102.exe is NSIS container
4Sync_102.exe\Getting Started with 4Sync.pdf is PDF container
4Sync_102.exe\xperr.dll - packed by FLY-CODE

显示全部楼层 · 发表于 2012-4-17 23:16:00

显示全部楼层 · 发表于 2012-4-17 23:28:13

eset miss

显示全部楼层 · 发表于 2012-4-17 23:43:23

clean.

显示全部楼层 · 发表于 2012-4-18 20:10:43

[病毒样本] 病毒下载网站

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块