金山毒霸报毒，请各位大侠帮忙验证一下，多谢

显示全部楼层 · 发表于 2012-5-23 00:38:30

在virscan.org上也有很多报毒了，但不知道是不是真的病毒。
javascript:;
javascript:;
javascript:;
下载地址如下：http://115.com/file/ancodwgp
游戏的汉化补丁，多谢各位了！

显示全部楼层 · 发表于 2012-5-23 00:46:18

迈克菲报毒

显示全部楼层 · 发表于 2012-5-23 00:52:22

BD报了

显示全部楼层 · 发表于 2012-5-23 08:08:54

卡巴杀

显示全部楼层 · 发表于 2012-5-23 08:45:35

ESET killed.

C:\Users\TOSHIBA\Desktop\BaldrSky中文版.exe - Win32/Packed.MoleboxVS.H 潜在的不受欢迎应用程序的变种

显示全部楼层 · 发表于 2012-5-23 08:45:55

完整路径: f:\样本\baldrsky中文版.exe.crdownload
威胁: Suspicious.Cloud.7.EP
____________________________
____________________________
在电脑上的创建时间 2012-5-23 ( 8:45:24 )
上次使用时间 2012-5-23 ( 8:45:29 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://112.91.94.44/gdown_group2 ... KWc7433452/BaldrSky中文版.exe?k=gKFzvslzsuSok624CbjZqA&t=1337734373&u=221.212.41.66-4fbaf9537286d1337653587-ancodwgp&file=BaldrSky中文版.exe&s=51200 已下载文件baldrsky中文版.exe.crdownload
威胁名称:
Suspicious.Cloud.7.EP自
112.91.94.44

baldrsky中文版.exe.crdownload
____________________________
文件操作
文件: f:\样本\baldrsky中文版.exe.crdownload
已删除
____________________________
文件指纹 - SHA:
dc5dc568ea3c40c8c835b77d03098e0531c9bd5725f267c384f4beb04cfc29b6
____________________________
文件指纹 - MD5:
5544504f7a62048518a0e0c89058be96
____________________________

显示全部楼层 · 发表于 2012-5-23 08:50:46

实机测试。。。。。。。。。。。。。。。
下载后。。。。。金山沉默。。。。。。。。。。。
双击。。。。。。。。。。。。
金山直接秒杀。。。。。。。。。。。。。。。
关闭金山。。。再次双击。。。。。。。。。。
弹出错误。。。程序自动退出。。。。。。。。
主防全程表示沉默

显示全部楼层 · 发表于 2012-5-23 09:09:09

大蜘蛛Clean，文件加了壳：
BaldrSky中文版.exe - packed by STEELBOX

显示全部楼层 · 发表于 2012-5-23 09:31:11

显示全部楼层 · 发表于 2012-5-23 10:00:28

楼主是求分析是不是毒~~ 楼上各位也没给个所以然来~··

[病毒样本] 金山毒霸报毒，请各位大侠帮忙验证一下，多谢

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源