过主流【13/42】

显示全部楼层 · 发表于 2012-6-20 10:14:10

本帖最后由 K7200000 于 2012-6-20 10:15 编辑

Antivirus Result Update
AhnLab-V3 - 20120619
AntiVir - 20120620
Antiy-AVL - 20120619
Avast - 20120619
AVG Generic.VIF 20120619
BitDefender - 20120620
ByteHero - 20120618
CAT-QuickHeal - 20120619
ClamAV - 20120620
Commtouch W32/Boran.A.gen!Eldorado 20120620
Comodo UnclassifiedMalware 20120620
DrWeb - 20120620
Emsisoft - 20120620
eSafe - 20120617
F-Prot W32/Boran.A.gen!Eldorado 20120620
F-Secure - 20120620
Fortinet Adware/Bdsearch 20120620
GData - 20120620
Ikarus - 20120620
Jiangmin - 20120619
K7AntiVirus Adware 20120619
Kaspersky - 20120620
McAfee Artemis!54481A00DD7E 20120620
McAfee-GW-Edition Artemis!54481A00DD7E 20120620
Microsoft BrowserModifier:Win32/BaiduSobar 20120620
NOD32 - 20120619
Norman W32/Suspicious_Gen2.EZTI 20120619
nProtect - 20120619
Panda - 20120619
PCTools - 20120620
Rising - 20120619
Sophos Baidu Bar 20120619
SUPERAntiSpyware - 20120619
Symantec - 20120619
TheHacker - 20120619
TotalDefense - 20120619
TrendMicro - 20120620
TrendMicro-HouseCall - 20120619
VBA32 TrojanDownloader.Agent.dbih 20120619
VIPRE Borlan.MMsAssist 20120619
ViRobot - 20120619
VirusBuster - 20120619

下载
http://www.vdisk.cn/down/index/10376166

密码infected

显示全部楼层 · 发表于 2012-6-20 10:23:28

anubis分析报告
http://anubis.iseclab.org/?action=result&task_id=139a7fce1ac918be48532180dd314f0c5&format=html

显示全部楼层 · 发表于 2012-6-20 10:24:52

大蜘蛛Clean，的确是含有百度工具栏。
这好象是天天静听的安装包啊！现在天天静听和百度已经是一家人了，个人觉得是误报。

显示全部楼层 · 发表于 2012-6-20 10:24:53

Baidu Toolbar.

显示全部楼层 · 发表于 2012-6-20 10:44:06

这个是误报吧？
火眼分析：https://fireeye.ijinshan.com/ana ... d07cb0c022d44676706

显示全部楼层 · 发表于 2012-6-20 11:06:43

留侯发表于 2012-6-20 10:24
大蜘蛛Clean，的确是含有百度工具栏。
这好象是天天静听的安装包啊！现在天天静听和百度已经是一家人了，个 ...

是从挂马网页【http://zaya.com.tw/download/8.exe】上取到的
登录【http://zaya.com.tw/ 】报毒
我只是报个信

显示全部楼层 · 发表于 2012-6-20 11:07:24

xyc5238207 发表于 2012-6-20 10:44
这个是误报吧？
火眼分析：https://fireeye.ijinshan.com/analyse.html?md5=54481a00dd7e4d07cb0c022d4467 ...

看6楼

显示全部楼层 · 发表于 2012-6-20 11:10:05

留侯发表于 2012-6-20 10:24
大蜘蛛Clean，的确是含有百度工具栏。
这好象是天天静听的安装包啊！现在天天静听和百度已经是一家人了，个 ...

况且正常的千千安装包有6M左右，这个只有2M哦亲

显示全部楼层 · 发表于 2012-6-20 11:22:21

HIPS没什么大动作都是正常的解压文件
自从百毒当了千千静听的金主之后就再没用过ttplayer了

显示全部楼层 · 发表于 2012-6-20 12:13:10

本帖最后由 luxiao200888 于 2012-6-20 12:14 编辑

K7200000 发表于 2012-6-20 11:10
况且正常的千千安装包有6M左右，这个只有2M哦亲

千千4.6有多大。。
大概也就1.8M左右。
附加上个Baidu工具条，差不多2M

[病毒样本] 过主流【13/42】

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源