2楼样本

显示全部楼层 · 发表于 2012-6-16 12:22:29

本帖最后由 00315 于 2012-6-16 12:35 编辑

金山毒霸云安全中心监测到今天凌晨1点多好压官网被黑，安装包被捆绑病毒，请广大网民暂时不要前往好压官网下载。
爱毒霸社区有热心版主郑伟、小柯等也验证了这一问题：[发现问题]毒霸报官方好压有毒

金山毒霸云安全中心可以自动鉴定带毒好压安装包为病毒，毒霸用户无须担心，只需开启金山毒霸，即可防御。同时请不慎中招的用户，尽快下载金山毒霸查杀修复。

金山毒霸查杀示意图

病毒行为分析报告：请猛击这里查看金山火眼对带毒好压安装包的自动分析报告，

请猛击这里查看 金山火眼对植入病毒的行为分析报告。

截止到发稿前，金山毒霸正在联系好压官方解决此次事故，金山毒霸会继续关注好压事件。

显示全部楼层 · 发表于 2012-6-16 12:22:59

本帖最后由 00315 于 2012-6-16 12:27 编辑

等样本
粗糙的安装包

下载地址http://yunpan.cn/lk/59ne35mjvl

下载的随机命名的病毒文件，运行以后2个进程相互保护，结束不掉

下载链接http://yunpan.cn/lk/59piv3hpvl

显示全部楼层 · 发表于 2012-6-16 12:28:47

完整路径: c:\users\zmzcy\desktop\未确认 53073.crdownload
威胁: SecurityRisk.Dropper
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/6/16 ( 12:28:27 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 安全风险。会引发安全或隐私风险，且尚未归类为恶意程序的程序。
____________________________
http://wsdl1.yunpan.cn/share.php ... cip=115.196.241.177 已下载文件未确认 53073.crdownload
威胁名称:
SecurityRisk.Dropper自
wsdl1.yunpan.cn
____________________________
文件操作
文件: c:\users\zmzcy\desktop\未确认 53073.crdownload
已删除
____________________________
文件指纹 - SHA:
b7a8d8592992e5856b644f6f2c928227474228274458e4cf20bb7c9436108ea7
____________________________
文件指纹 - MD5:
236ff3bd005bd4622d1d90733dbe0f67
____________________________

显示全部楼层 · 发表于 2012-6-16 12:47:31

小红伞

显示全部楼层 · 发表于 2012-6-16 13:00:28

显示全部楼层 · 发表于 2012-6-16 13:05:14

显示全部楼层 · 发表于 2012-6-16 13:06:58

下载完成，微点报毒
trojan.win32.inject.zfi

显示全部楼层 · 发表于 2012-6-16 13:17:40

显示全部楼层 · 发表于 2012-6-16 13:41:17

目前此问题已解决

[病毒样本] 2楼样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源