求分析这4个可疑文件

显示全部楼层 · 发表于 2012-6-16 21:54:51

求分析，这几个只是广告还是是木马病毒：

样本地址：

http://115.com/file/c2w9zovm#11.rar

显示全部楼层 · 发表于 2012-6-16 21:58:10

我说怎么下的这么慢呢

显示全部楼层 · 发表于 2012-6-16 22:00:34

to 毛豆 to 小A 数字杀

显示全部楼层 · 发表于 2012-6-16 22:08:15

本帖最后由 humanlwj52 于 2012-6-16 22:17 编辑

ESET killed 2x.

C:\Users\TOSHIBA\Desktop\11\applefalse.exe - Win32/TrojanDownloader.Agent.REK 特洛伊木马的变种
C:\Users\TOSHIBA\Desktop\11\t1218.exe - Win32/Packed.VMProtect.AAH 特洛伊木马的变种

To ESET.

显示全部楼层 · 发表于 2012-6-16 22:09:48

Windows defender

显示全部楼层 · 发表于 2012-6-16 22:12:06

本帖最后由酱紫啊~ 于 2012-6-16 22:13 编辑

nis2012

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2012-6-16 22:08:27,高,检测到 si[1].exe (si[1].exe) (检测方: SONAR),已隔离,已解决 - 不需要操作,c:\documents and settings\wen\桌面\11\11\si[1].exe
2012-6-16 22:06:03,高,t-664.exe (Packed.Vmpbad!gen4) 检测方自动防护,已阻止,已解决 - 不需要操作,
2012-6-16 22:06:03,高,检测到 applefalse.exe (Suspicious.Cloud.5.A) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\documents and settings\wen\桌面\11\11\applefalse.exe
2012-6-16 22:04:23,高,t1218.exe (Packed.Vmpbad!gen4) 检测方自动防护,已阻止,已解决 - 不需要操作,

还剩abc.exe

显示全部楼层 · 发表于 2012-6-16 22:21:10

蓝天二号发表于 2012-6-16 22:09
Windows defender

DF报的那个是整个压缩包还是报的哪一个程序？

显示全部楼层 · 发表于 2012-6-16 22:21:52

酱紫啊~ 发表于 2012-6-16 22:12
nis2012

能分析出哪个是木马下载者不？

显示全部楼层 · 发表于 2012-6-16 22:27:53

qyf740 发表于 2012-6-16 22:21
DF报的那个是整个压缩包还是报的哪一个程序？

4个文件都报了，你没看见有下拉菜单嘛。。

显示全部楼层 · 发表于 2012-6-16 22:34:47

本帖最后由酱紫啊~ 于 2012-6-16 22:38 编辑

qyf740 发表于 2012-6-16 22:21
能分析出哪个是木马下载者不？

我觉得si[1].exe是木马下载者

[病毒样本] 求分析这4个可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源