木马一个

显示全部楼层 · 发表于 2012-4-18 15:43:14

本帖最后由 cyk553312 于 2012-4-18 15:45 编辑

密码：virus
解压，改名为123.exe，属性里提示是密码安全控件，同时说是盛大的，但没有数字签名。
故我认为这是个木马。
江民报木马，改名后，QVM判断为木马，
已上报360及熊猫。

显示全部楼层 · 发表于 2012-4-18 15:45:09

没改名就报了

显示全部楼层 · 发表于 2012-4-18 15:46:43

完整路径: f:\样本\123.jpg.jpg
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-4-18 ( 15:46:15 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMjcwNjc5 已下载文件123.jpg.jpg
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\123.jpg.jpg
已删除
____________________________
文件指纹 - SHA:
c55a18a9c67182ab7a69b4ff5f609bb7e21ea3591e7541dd8280f8c8aee4746a
____________________________
文件指纹 - MD5:
dcd2261c79f42bac3a0e876bcee13c87
____________________________

显示全部楼层 · 发表于 2012-4-18 15:49:30

本帖最后由荷韵诗于 2012-4-18 15:54 编辑

楼上好强的两款。

双击后用瑞星侦测未发现联网，流量为0，瑞星也未报。

显示全部楼层 · 发表于 2012-4-18 15:52:30

显示全部楼层 · 发表于 2012-4-18 15:54:37

诺顿kill

显示全部楼层 · 发表于 2012-4-18 15:57:47

荷韵诗发表于 2012-4-18 15:49
楼上好强的两款。

双击后用瑞星侦测未发现联网，流量为0，瑞星也未报。

实机试毒

最好不要这样做，一个不好，就麻烦了

显示全部楼层 · 发表于 2012-4-18 15:59:19

cyk553312 发表于 2012-4-18 15:57
实机试毒
最好不要这样做，一个不好，就麻烦了

一般的批处理类的我是不实机测的，那东东确实太危险

显示全部楼层 · 发表于 2012-4-18 16:06:26

MSE+微点扫描 miss

沙盘运行微点没反应 to

显示全部楼层 · 发表于 2012-4-18 16:14:48

lbb9432 发表于 2012-4-18 16:06
MSE+微点扫描 miss

沙盘运行微点没反应 to

从我的直觉来看不像是病毒，误报的成份大

[病毒样本] 木马一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块