majsflshbabfr.exe

显示全部楼层 · 发表于 2012-6-28 11:06:32

http://mires.eorezo.com/download/upd/majsflshbabfr.exe

Bitdefender blocked this page

This page is blocked by Bitdefender Cloud protection.

显示全部楼层 · 发表于 2012-6-28 11:09:23

to avira

显示全部楼层 · 发表于 2012-6-28 11:23:03

又是Downloader？

显示全部楼层 · 发表于 2012-6-28 11:25:58

文件 ID    文件名    大小(字节) 结果
26963880    majsflshbabfr.exe    1.32 MB    UNDER ANALYSIS

下面提供了与每个样本相关的详细报告:
文件名结果
majsflshbabfr.exe    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-6-28 11:28:25

大蜘蛛Clean，压缩文件，文件加了壳：
majsflshbabfr.exe is INNO SETUP container
majsflshbabfr.exe\Script2.bin is BINARYRES container
majsflshbabfr.exe\{tmp}\install_flashplayer11x32ax_mssd_aih.exe - packed by UPX
majsflshbabfr.exe\{tmp}\install_flashplayer11x32ax_mssd_aih.exe is ZIP archive
已上报。

显示全部楼层 · 发表于 2012-6-28 12:01:48

留侯发表于 2012-6-28 11:28
大蜘蛛Clean，压缩文件，文件加了壳：
majsflshbabfr.exe is INNO SETUP container
majsflshbabfr.exe\Sc ...

BD只是封住了网页，但是样本没报

显示全部楼层 · 发表于 2012-6-28 12:16:57

毛豆沙盒弹错，拒绝运行！

显示全部楼层 · 发表于 2012-6-28 12:23:53

完整路径: f:\样本\majsflshbabfr.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-6-28 ( 12:23:32 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://mires.eorezo.com/download/upd/majsflshbabfr.exe 已下载文件majsflshbabfr.exe
威胁名称:
WS.Reputation.1自
eorezo.com
____________________________
文件操作
文件: f:\样本\majsflshbabfr.exe
已删除
____________________________
文件指纹 - SHA:
1a08568eee8e179d1aacacf79261bd3847effad3d9702c5ede052e5ccea032ae
____________________________
文件指纹 - MD5:
b846e138bded5bbd7b3575407d55e3c8
____________________________

显示全部楼层 · 发表于 2012-6-28 13:52:23

文件异常联网

显示全部楼层 · 发表于 2012-6-28 14:29:13

3801187 发表于 2012-6-28 13:52
文件异常联网

怎么不用BD了啊

[病毒样本] majsflshbabfr.exe

本帖子中包含更多资源

本帖子中包含更多资源