過很久了，還幾家主流沒報 (白exe + 黑dll)

显示全部楼层 · 发表于 2012-5-23 18:12:50

wjcharles 发表于 2012-5-23 18:02
用winrar解压。。。

解压那就不用下载分析，解压之后，那个dll文件信誉报毒，扫描不报。

显示全部楼层 · 发表于 2012-5-23 18:15:18

可伶可俐

显示全部楼层 · 发表于 2012-5-23 18:27:42

chenruoyi2008 发表于 2012-5-23 18:12
解压那就不用下载分析，解压之后，那个dll文件信誉报毒，扫描不报。

那就實機雙擊看看

显示全部楼层 · 发表于 2012-5-23 18:29:22

a256886572008 发表于 2012-5-23 18:27
那就實機雙擊看看

真不敢，而且诺顿还爱抽风，我经常帖子里其他人的诺顿报毒，我这里没有报

显示全部楼层 · 发表于 2012-5-23 18:35:01

2012-5-23 18:34:44 加载动态链接库允许
进程: c:\documents and settings\hvve\my documents\downloads\compressed\photo\photo.exe
目标: c:\documents and settings\hvve\my documents\downloads\compressed\photo\msdtctm.dll
规则: [应用程序]* -> [动态链接库].\msdtctm.dll

2012-5-23 18:34:44 修改文件阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\photo\photo.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2012-5-23 18:34:44 修改注册表值阻止并结束进程
进程: c:\documents and settings\hvve\my documents\downloads\compressed\photo\photo.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\QQMusic
值: C:\Documents and Settings\hvve\My Documents\Downloads\Compressed\photo\photo.exe
规则: [注册表组]◆危险修改项（阻止结束） -> [注册表]*\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2012-5-23 18:37:08

chenruoyi2008 发表于 2012-5-23 18:29
真不敢，而且诺顿还爱抽风，我经常帖子里其他人的诺顿报毒，我这里没有报

這隻也只是建個啟動項而已，沒多大危害。

显示全部楼层 · 发表于 2012-5-23 18:43:33

chenruoyi2008 发表于 2012-5-23 18:12
解压那就不用下载分析，解压之后，那个dll文件信誉报毒，扫描不报。

对rar的下载分析就是要解压后才触发，看日志里显示就是下载分析杀的

显示全部楼层 · 发表于 2012-5-23 18:46:09

本帖最后由青春虎于 2012-5-23 18:48 编辑

金山毒霸边界防御 kill

ps：压缩包加密的，金山都能报毒?

显示全部楼层 · 发表于 2012-5-23 18:50:50

a256886572008 发表于 2012-5-23 18:27
那就實機雙擊看看

从下载分析还原后，双击，qq正常未被结束，没有启动项添加，系统是win7 x64 sp1

显示全部楼层 · 发表于 2012-5-23 18:59:11

青春虎发表于 2012-5-23 18:46
金山毒霸边界防御 kill

你可以換個密碼壓縮，或是隨便包個正常文本然後加密碼壓縮，試試看

[病毒样本] 過很久了，還幾家主流沒報 (白exe + 黑dll)