高质量3 / 42

显示全部楼层 · 发表于 2012-4-23 14:56:05

金山秒杀

显示全部楼层 · 发表于 2012-4-23 14:58:52

过了FS。

显示全部楼层 · 发表于 2012-4-23 14:59:23

完整路径: F:\样本\51gaoqing_3.5.exe
____________________________
____________________________
开发人员不可用
版本不可用
安装时间 2012-4-23 ( 14:58:53 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
不良
有许多迹象表明此文件不可信。
____________________________
源文件:
winrar.exe

创建的文件:
51gaoqing_3.5.exe
____________________________
文件指纹 - SHA:
76028a123b5e7e9bb53eb93ca768ac4217dc71de924d86cff04dfc531d3ab332
____________________________
文件指纹 - MD5:
eb42d90e930c4ef7a80ce7f68a94a4ce
____________________________

显示全部楼层 · 发表于 2012-4-23 15:00:04

2012-4-23 14:58:36 创建文件夹允许
进程: e:\downloads\管理员\51gaoqing_3.5\51gaoqing_3.5.exe
目标: C:\Program Files\51gaoqingInstaller
规则: [应用程序]* -> [文件]*

显示全部楼层 · 发表于 2012-4-23 15:06:52

过bg扫描
qq也秒杀

显示全部楼层 · 发表于 2012-4-23 15:24:03

文件加了壳，大蜘蛛：
51gaoqing_3.5.exe/data001 packed by UPX
51gaoqing_3.5.exe/data001 infected with Trojan.DownLoader.origin
这是大蜘蛛Origins.Tracing技术，也就是非特征风险程序运算法则作出的判断，以.origin作为结尾后缀命名。

显示全部楼层 · 发表于 2012-4-23 15:46:51

to Avira

显示全部楼层 · 发表于 2012-4-23 16:20:27

To ESET.

显示全部楼层 · 发表于 2012-4-23 16:35:48

nod32 clean

显示全部楼层 · 发表于 2012-4-23 16:40:59

jack827 发表于 2012-4-23 16:35
nod32 clean

Live Grid 显示 clean 吗？

[病毒样本] 高质量3 / 42

本帖子中包含更多资源

本帖子中包含更多资源