目前国内仅金山拦截

显示全部楼层 · 发表于 2012-5-25 12:53:07

样本地址http://d.1tpan.com/tp1210131374

添加启动项的文件没有提，提出来的只测试对远控的拦截

显示全部楼层 · 发表于 2012-5-25 12:57:51

nav miss

显示全部楼层 · 发表于 2012-5-25 12:58:10

不會又是白exe + 黑dll 吧？

显示全部楼层 · 发表于 2012-5-25 12:58:36

本帖最后由 sungan01 于 2012-5-25 13:19 编辑

白加黑，，

显示全部楼层 · 发表于 2012-5-25 12:59:30

本帖最后由消停于 2012-5-25 13:02 编辑

不会又是个白加黑吧！lsass.exe是安全；的诺顿双击没反应，另外我的文件夹中怎么没有“GameUP.exe”这个文件？

Full Path: F:\样本\Services\common\Utility.dll
____________________________
____________________________
Developers Not Available
Version 6.0.0.6076
Identified 2012-5-25 at 12:57:27
Last Used Not Available
Startup Item No
____________________________
____________________________
____________________________
Very Few Users
Fewer than 5 users in the Norton Community have used this file.
____________________________
New
This file was released 25 days ago.
____________________________
Poor
There are some indications that this file is untrustworthy.
____________________________
Source File:
winrar.exe

File Created:
utility.dll
____________________________
File Thumbprint - SHA:
8f2ea1b13e454ba2659203da57ea7ff146943614b7d96a0986dcb1c4ac47cbba
____________________________
File Thumbprint - MD5:
76e95d7d7a4849c0dd80553b4c57fb77
____________________________

显示全部楼层 · 发表于 2012-5-25 13:03:53

本帖最后由 00315 于 2012-5-25 13:05 编辑

消停发表于 2012-5-25 12:59
不会又是个白加黑吧！lsass.exe是安全；的诺顿双击没反应，另外我的文件夹中怎么没有“GameUP.exe”这个文件 ...

对，是白加黑，GameUP.exe对测试远控没多大意义同样是白文件，所以不必要提取了

显示全部楼层 · 发表于 2012-5-25 13:05:12

00315 发表于 2012-5-25 13:03
对，是白加黑，GameUP.exe对测试远程没多大意义同样是白文件，所以不必要提取了

原来是这样！

显示全部楼层 · 发表于 2012-5-25 13:05:35

To ESET & AVG.

显示全部楼层 · 发表于 2012-5-25 13:11:07

a256886572008 发表于 2012-5-25 12:58
不會又是白exe + 黑dll 吧？

是，就是360误判安全那个模块就是病毒文件

显示全部楼层 · 发表于 2012-5-25 13:14:06

本帖最后由啤酒与面包于 2012-5-25 13:18 编辑

ess4.2未报....

[病毒样本] 目前国内仅金山拦截

本帖子中包含更多资源

本帖子中包含更多资源