虽然是相册.exe 但是过卡巴扫描和360下载保护！

显示全部楼层 · 发表于 2012-6-14 15:10:27

本帖最后由 kck123 于 2012-6-14 15:12 编辑

是在一个大学QQ群截获的，有两个压缩包，一个360报毒已经删掉，另外一个过了卡巴斯基扫描和360下载保护，欢迎大家实际测试，并附上截图

显示全部楼层 · 发表于 2012-6-14 15:14:02

完整路径: f:\样本\资料\相册.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-6-14 ( 15:13:50 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMzA3ODI0 已下载文件相册.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\资料\相册.exe
已删除
____________________________
文件指纹 - SHA:
27fc061bd7501f26911ea41718352e3fa52b87bd500b975a1c4f394373d4bc3e
____________________________
文件指纹 - MD5:
f77f03b5914aa38192b998415d3cc979
____________________________

显示全部楼层 · 发表于 2012-6-14 15:17:24

本帖最后由龙而非. 于 2012-6-14 15:24 编辑

没有过360（没有过主防和QVM）

运行之后360 QVM主防引擎拦截

过360扫描而已没有过主防......

显示全部楼层 · 发表于 2012-6-14 15:18:31

本帖最后由 Howl 于 2012-6-14 15:36 编辑

显示全部楼层 · 发表于 2012-6-14 15:20:04

To ESET.

显示全部楼层 · 发表于 2012-6-14 15:21:06

白+黑？！

显示全部楼层 · 发表于 2012-6-14 15:24:29

本帖最后由消停于 2012-6-14 15:30 编辑

绕过下载智能分析后双击过sonar！貌似没有外联，还是过一会儿再外联？

显示全部楼层 · 发表于 2012-6-14 15:25:53

大蜘蛛clean，已上报。

显示全部楼层 · 发表于 2012-6-14 15:28:33

显示全部楼层 · 发表于 2012-6-14 15:57:29

本帖最后由酱紫啊~ 于 2012-6-14 16:00 编辑

完整路径: C:\Documents and Settings\wen\桌面\资料\相册.exe
____________________________
____________________________
开发人员不可用
版本 1.6.0.6
安装时间 2012-6-14 ( 15:52:58 )
上次使用时间 2012-6-14 ( 15:56:31 )
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
未知
有关此文件的信息不足，无法推荐它。
____________________________
源文件:
360zip.exe
创建的文件:
相册.exe
____________________________
性能

平均资源使用率:低
平均CPU 使用率:低
平均内存使用率:低
____________________________
性能警报
时间: 2012-6-14 15:56:32

进程 ID 2272
CPU 正常
内存正常
句柄计数正常
磁盘读取活动正常
磁盘写入活动正常
____________________________
文件指纹 - SHA:
27fc061bd7501f26911ea41718352e3fa52b87bd500b975a1c4f394373d4bc3e
____________________________
文件指纹 - MD5:
f77f03b5914aa38192b998415d3cc979
____________________________

nis2012miss

虚拟机双击没反应

但有进程

[病毒样本] 虽然是相册.exe 但是过卡巴扫描和360下载保护！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源