双击党进来看看这个样本有什么动作.

显示全部楼层 · 发表于 2012-4-25 21:55:57

我不小心运行了

显示全部楼层 · 发表于 2012-4-25 22:05:47

本帖最后由悠柚于 2012-4-25 22:29 编辑

http://camas.comodo.com/cgi-bin/ ... 533ff7c1aff709cd4e8
复制本体然后删除

Avira TR/Dropper.Gen 特洛伊木马

显示全部楼层 · 发表于 2012-4-25 22:08:08

不小心秒杀了

显示全部楼层 · 发表于 2012-4-25 22:08:14

自杀党到此一游.

毒霸报安全.

显示全部楼层 · 发表于 2012-4-25 22:15:03

ESET detected.

C:\Users\Gateway\Desktop\z.rar » RAR » z.exe - a variant of Win32/Injector.POH trojan

显示全部楼层 · 发表于 2012-4-25 22:17:18

扫描统计信息:
  扫描时间: 9 秒
  Scan 目标: C:\Users\A\Desktop\z.rar
计数:
  扫描的项目总数: 2
  - 文件和目录: 2
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 1
  已解决的项目总数: 1
  需要注意的项目总数: 0

已解决的威胁数:
WS.Malware.2
类型: 异常
风险: 高 (高隐蔽性, 高删除, 高性能, 高隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个文件
c:\users\A\desktop\z.rar - 已删除

未解决的威胁数:
没有未解决的风险

显示全部楼层 · 发表于 2012-4-25 22:22:02

xwhmm 发表于 2012-4-25 22:08
不小心秒杀了

是什么软件？？？好像很牛的

显示全部楼层 · 发表于 2012-4-25 22:23:56

在沙盘中没有发现可疑行为
Anubis在线沙盘的报告：
http://anubis.iseclab.org/?actio ... ormat=html#id332803

显示全部楼层 · 发表于 2012-4-25 22:28:54

humanlwj52 发表于 2012-4-25 22:23
在沙盘中没有发现可疑行为
Anubis在线沙盘的报告：
http://anubis.iseclab.org/?action=result&task_id=1 ...

我问一下用PT检测到可疑驱动是什么意思？文件不存在是不是已经消失了？

显示全部楼层 · 发表于 2012-4-25 22:31:17

刘洋雨佳发表于 2012-4-25 22:28
我问一下用PT检测到可疑驱动是什么意思？文件不存在是不是已经消失了？

我这里并没有发现加驱行为啊。
参考2L，可能是被自我删除了。

[病毒样本] 双击党进来看看这个样本有什么动作.

本帖子中包含更多资源

本帖子中包含更多资源