AGENT.exe

显示全部楼层 · 发表于 2012-4-24 13:27:23

AGENT.exe

显示全部楼层 · 发表于 2012-4-24 13:29:35

本帖最后由 humanlwj52 于 2012-4-24 13:39 编辑

广告软件，桌面右下角弹窗。
To ESET & AVG.

显示全部楼层 · 发表于 2012-4-24 13:33:18

就是个弹广告的样本，而且所弹广告页面已经失效

显示全部楼层 · 发表于 2012-4-24 13:34:45

DNS API请求，试图联网

File ID    Filename    Size (Byte) Result
26831381    AGENT.rar 159.99 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26831382    AGENT.exe    1.41 MB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-4-24 13:37:55

SHA256: b9eb10701aab7254ff66b649524f6076aaa5bea5022d3fc5170237c35cab18e3
File name: AGENT.rar
Detection ratio: 0 / 41
Analysis date: 2012-04-24 05:36:21 UTC ( 0 分钟 ago )

显示全部楼层 · 发表于 2012-4-24 14:32:28

大蜘蛛Clean，已上报

显示全部楼层 · 发表于 2012-4-24 14:33:48

完整路径: c:\users\cykj\desktop\新建文件夹\agent.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/24 ( 14:33:36 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DU4NTk1MnwxMjc0NzYz 已下载文件agent.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\cykj\desktop\新建文件夹\agent.exe
已删除
____________________________
文件指纹 - SHA:
8f194730572af1ed380e2dadbd0d1ebf19e01d79629a9e199a8d0a6d536a6772
____________________________
文件指纹 - MD5:
4db954028817b81c925237588ea07f10
____________________________

显示全部楼层 · 发表于 2012-4-24 14:38:00

过360 金山卡巴小红伞
这样本真厉害

显示全部楼层 · 发表于 2012-4-24 14:45:00

超级巡警未报毒霸报安全毛豆HIPS报无法识别软件！

显示全部楼层 · 发表于 2012-4-24 15:20:24

病毒？！

[病毒样本] AGENT.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源