2只图片文件，已证实病毒【全MISS】

显示全部楼层 · 发表于 2012-5-3 00:45:52

金山云鉴定器，已转人工鉴定。。。我晕！

显示全部楼层 · 发表于 2012-5-3 01:17:01

hx1997 发表于 2012-5-2 22:38
xxx.jpg 捆绑了一个 PE 文件，好像是好压的程序？

懂了，exe 利用了这个图片中捆绑的好压...

这个解压出来的程序Updates.exe，数字签名是无效的

显示全部楼层 · 发表于 2012-5-3 01:28:18

yhjtj 发表于 2012-5-3 01:17
这个解压出来的程序Updates.exe，数字签名是无效的

注意到了，因为分离过程中文件被修改了吧，做得不好啊。

显示全部楼层 · 发表于 2012-5-3 01:35:35

360 未知

显示全部楼层 · 发表于 2012-5-3 03:48:12

毒霸没报啊，要云鉴定了

显示全部楼层 · 发表于 2012-5-3 09:22:01

过大蜘蛛，已上报！

显示全部楼层 · 发表于 2012-5-17 17:50:45

avira Clean 已上报！

显示全部楼层 · 发表于 2012-5-17 18:00:57

File ID    Filename    Size (Byte) Result
26865977    鰀耀阀°需...LL.rar 221.32 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26865978    PzsUus.exe    32 KB    UNDER ANALYSIS
26865979    xxx.jpg    504.18 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-5-17 18:01:17

本帖最后由 tomochan 于 2012-5-17 18:03 编辑

yaoogle007 发表于 2012-5-3 03:48
毒霸没报啊，要云鉴定了

金山云已经报毒

显示全部楼层 · 发表于 2012-5-17 18:29:00

20120517 102807 在 "C:\Users\A\AppData\Roaming\SogouExplorer\Download\temp\dl_6101.tmp.$p4p$\PzsUus.exe" 中检测到病毒/间谍软件 'Mal/KeyGen-M' 。
20120517 102807 在 "C:\Users\A\AppData\Roaming\SogouExplorer\Download\temp\dl_6101.tmp.$p4p$\xxx.jpg" 中检测到病毒/间谍软件 'Troj/JpegPE-A' 。

[病毒样本] 2只图片文件，已证实病毒【全MISS】

本帖子中包含更多资源