疑似电信网关中毒产生的可疑样本文件，质量很高！！

显示全部楼层 · 发表于 2012-6-21 12:55:55

本帖最后由 zhou0197 于 2012-6-21 22:20 编辑

这是爱毒霸社区的链接：

http://bbs.duba.net/thread-22724337-1-1.html

楼主下载的任何文件都会变成大小257KB的疑似病毒文件，多引擎报毒很少：
https://www.virustotal.com/file/ ... nalysis/1340254334/

由于LZ目前用上了红豆组合，请用红伞的童鞋注意上报哦…………

有木有红伞的童鞋帮忙上报啊………………

显示全部楼层 · 发表于 2012-6-21 12:58:30

完整路径: f:\样本\kav12.0.0.374zh-hans_cn.exe
威胁: Suspicious.Cloud.2
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-6-21 ( 12:57:46 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMzEyMjc0 已下载文件kav12.0.0.374zh-hans_cn.exe
威胁名称:
Suspicious.Cloud.2自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\kav12.0.0.374zh-hans_cn.exe
已删除
____________________________
文件指纹 - SHA:
0432f71b42c1024d3c60e0d42d429ffec05e9c8e003c086d3421ed02986ae2c2
____________________________
文件指纹 - MD5:
a9360b8ae8cc9a552a39dcd44ac6ff71
____________________________

完整路径: f:\样本\sogouexplorer_3.2.0.4716_3354.exe
威胁: Suspicious.Cloud.2
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-6-21 ( 12:57:59 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMzEyMjc0 已下载文件sogouexplorer_3.2.0.4716_3354.exe
威胁名称:
Suspicious.Cloud.2自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\sogouexplorer_3.2.0.4716_3354.exe
已删除
____________________________
文件指纹 - SHA:
0432f71b42c1024d3c60e0d42d429ffec05e9c8e003c086d3421ed02986ae2c2
____________________________
文件指纹 - MD5:
a9360b8ae8cc9a552a39dcd44ac6ff71
____________________________

显示全部楼层 · 发表于 2012-6-21 13:05:56

hitman kill
两个文件相同，同一个文件嘛
MD5值完全一样的

显示全部楼层 · 发表于 2012-6-21 13:06:42

显示全部楼层 · 发表于 2012-6-21 13:06:53

这个牛逼。以后把根服务器搞定，上网必中毒

显示全部楼层 · 发表于 2012-6-21 13:06:58

jayavira 发表于 2012-6-21 13:05
hitman kill
两个文件相同，同一个文件嘛
MD5值完全一样的

是同一个…………

只是都传上来看看…………

显示全部楼层 · 发表于 2012-6-21 13:15:19

大蜘蛛：
SogouExplorer_3.2.0.4716_3354.exe infected with Trojan.Click2.26701
kav12.0.0.374zh-Hans_cn.exe infected with Trojan.Click2.26701

显示全部楼层 · 发表于 2012-6-21 13:54:32

微点右键高启报了

显示全部楼层 · 发表于 2012-6-21 14:00:30

卡巴 FS 都不报沙盘运行自动退出

显示全部楼层 · 发表于 2012-6-21 14:01:46

to avg

[可疑文件] 疑似电信网关中毒产生的可疑样本文件，质量很高！！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分