ppd.exe

显示全部楼层 · 发表于 2012-6-26 08:26:56

3 / 41

今天更新的
看来此样本也会更新的

显示全部楼层 · 发表于 2012-6-26 08:30:03

nod32 360

显示全部楼层 · 发表于 2012-6-26 08:34:26

FSCS报毒，W32/Malware.variant!Online

这是哪个引擎报的啊，云？

显示全部楼层 · 发表于 2012-6-26 08:35:01

本帖最后由 humanlwj52 于 2012-6-26 08:42 编辑

To ESET.

AVG killed.

"C:\Documents and Settings\Fujitsu\桌面\ppd\ppd.exe";"Virus found Agent";"Infected"

显示全部楼层 · 发表于 2012-6-26 08:36:02

to avira

显示全部楼层 · 发表于 2012-6-26 08:55:18

本帖最后由消停于 2012-6-26 08:58 编辑

诺顿只能靠下载智能分析了，绕过的话，就被过了！sonar应该也不用测了！
完整路径: f:\样本\ppd.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-6-26 ( 8:54:40 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMzE1MjEw 已下载文件ppd.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\ppd.exe
已删除
____________________________
文件指纹 - SHA:
b82a556e446fd3443720c9bd9776c8ced43bfe7c939d192f9512cba012f05ac0
____________________________
文件指纹 - MD5:
b9671a690c880268c25ef81195c0674b
____________________________

显示全部楼层 · 发表于 2012-6-26 08:56:09

daixiaoran 发表于 2012-6-26 08:34
FSCS报毒，W32/Malware.variant!Online

这是哪个引擎报的啊，云？

应该也算是启发引擎，或者说是基于云的启发引擎！我的理解！

显示全部楼层 · 发表于 2012-6-26 09:49:19

emsi kill

显示全部楼层 · 发表于 2012-6-26 09:51:34

rising 2012 kill

显示全部楼层 · 发表于 2012-6-26 09:55:16

本帖最后由明镜星空于 2012-6-26 10:02 编辑

毒霸 killed

火眼报告：
https://fireeye.ijinshan.com/ana ... af1685460f494d3d2f5

[病毒样本] ppd.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源