过360卫士

显示全部楼层 · 发表于 2012-6-28 12:20:16

https://fireeye.ijinshan.com/ana ... e1a274e5cd007653fb9
危险行为监控
行为描述：释放DLL到系统目录，并通过修改注册表将DLL注入到其他进程
附加信息：
%system%\msmfc42ud.dll

显示全部楼层 · 发表于 2012-6-28 12:25:27

完整路径: F:\样本\1.exe
____________________________
____________________________
开发人员 Star Spark (Beijing) Television Culture Communication Co., Ltd
版本不可用
安装时间 2012-6-28 ( 12:25:09 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 1 个月前发行。
____________________________
弱
有一些迹象表明此文件不可信。
____________________________
源文件:
winrar.exe

创建的文件:
1.exe
____________________________
文件指纹 - SHA:
e5514481dddf32c5b6ca85f0d883276d8169f04b2c39cbd13e746c2334a4daec
____________________________
文件指纹 - MD5:
76c88513e1f469dbf0b1ee95def04758
____________________________

显示全部楼层 · 发表于 2012-6-28 13:12:40

360鉴定为安全。⊙﹏⊙b汗

显示全部楼层 · 发表于 2012-6-28 14:01:16

显示全部楼层 · 发表于 2012-6-28 14:26:55

显示全部楼层 · 发表于 2012-6-28 14:34:22

OA阻止

显示全部楼层 · 发表于 2012-6-28 18:16:19

电脑管家也过了

显示全部楼层 · 发表于 2012-6-28 18:52:39

本帖最后由羁绊啊于 2012-6-28 18:55 编辑

杀毒KILL网盾kill

显示全部楼层 · 发表于 2012-6-28 18:58:52

瑞星

显示全部楼层 · 发表于 2012-6-28 19:00:42

下载的时候被瑞星和毒霸干掉（感觉瑞星会快一些）

[病毒样本] 过360卫士

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源