5X,欢迎双击

显示全部楼层 · 发表于 2012-5-8 12:48:36

下载地址：
http://115.com/file/dpt53dy2#5X.zip
密码：infected
样本分析：
http://camas.comodo.com/cgi-bin/ ... efd8c322e274a34b211
http://camas.comodo.com/cgi-bin/ ... f00e48c67174e5d6778
http://camas.comodo.com/cgi-bin/ ... 88e2ef1953043a50324
http://camas.comodo.com/cgi-bin/ ... 79a30216fd3c326c6b2
http://camas.comodo.com/cgi-bin/ ... efd8c322e274a34b211

显示全部楼层 · 发表于 2012-5-8 12:58:18

本帖最后由 liulangzhecgr 于 2012-5-8 13:32 编辑

还有一个，不玩啦！

显示全部楼层 · 发表于 2012-5-8 13:01:34

NIS 解压 kill 2x
沙盘双击都出错

显示全部楼层 · 发表于 2012-5-8 13:02:48

本帖最后由 humanlwj52 于 2012-5-8 13:17 编辑

显示全部楼层 · 发表于 2012-5-8 13:14:27

本帖最后由 humanlwj52 于 2012-5-8 13:20 编辑

IDP killed 1x.

_________________________________

ESET killed 4x.

C:\Users\TOSHIBA\Desktop\5X\101.tar.gz.exe - Win32/Hoax.ArchSMS.BD 应用程序的变种
C:\Users\TOSHIBA\Desktop\5X\installer_driver_canon_pixma_ip1000.exe > NSIS > Script.nsi - Win32/Toggle 潜在的不受欢迎应用程序
C:\Users\TOSHIBA\Desktop\5X\installer_prevx_csi_-_free_malware_scanner.exe > NSIS > Script.nsi - Win32/Toggle 潜在的不受欢迎应用程序
C:\Users\TOSHIBA\Desktop\5X\istsvc_updater.exe - Win32/TrojanDownloader.IstBar.PK 特洛伊木马

The rest one declared clean by ESET Live Grid.

显示全部楼层 · 发表于 2012-5-8 13:26:11

好多都是要安装软件的，

显示全部楼层 · 发表于 2012-5-8 13:43:35

我帖火眼报告我自豪，剩下两个没行为。
https://fireeye.ijinshan.com/ana ... 1ee526f2e98db2ce178
https://fireeye.ijinshan.com/ana ... b992b224a8b58dc7569

显示全部楼层 · 发表于 2012-5-8 13:47:59

File ID    Filename    Size (Byte) Result
26878700    桌面.rar 2.28 MB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26878701    installer_prevx_c...er.exe    556.99 KB    UNDER ANALYSIS
26878702    worldpainter_0.8.6.exe    2.61 MB    UNDER ANALYSIS
26878703    installer_driver_...00.exe    496.55 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-5-8 14:17:42

下载到2.8兆就结束了，万恶的网络。

显示全部楼层 · 发表于 2012-5-8 14:40:06

本帖最后由 Dust-;羅錠于 2012-5-8 14:46 编辑

大蜘蛛kill3x：

重新扫了一遍，令人惊奇的一幕：

大蜘蛛竟然又kill了1个，

谁可以告诉我怎么回事？
余下一个上报蜘蛛。

[可疑文件] 5X,欢迎双击

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源