上一个大多杀软都搞不了的样本给大家玩玩（灰常凶悍哦。重新编辑了）

3801187

留侯

大蜘蛛Clean，已上报。

迷惘的执著

火眼 https://fireeye.ijinshan.com/ana ... be24046bbc3f36e5a5c

消停

诺顿唯一能抵挡一下的手段，下载智能分析

完整路径: f:\样本\2012相册.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-6-28 ( 15:11:39 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMzE2NzEx 已下载文件2012相册.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\2012相册.exe
已删除
____________________________
文件指纹 - SHA:
be6e84e7f6e6929542b24f4673ff02cc23c6d717e2b2d6b99cabbe4d510d396f
____________________________
文件指纹 - MD5:
2516e8c0f4d62be24046bbc3f36e5a5c
____________________________

ywsuda

消停 发表于 2012-6-28 15:12
诺顿唯一能抵挡一下的手段，下载智能分析

完整路径: f:\样本\2012相册.exe

你要不要这么犀利。我刚准备粘贴。刷新下你就已经好了

消停

ywsuda 发表于 2012-6-28 15:13
你要不要这么犀利。我刚准备粘贴。刷新下你就已经好了

要不你试试sonar吧！我要开会了，不然我才懒得测智能分析！

老虎猫

这类样本对HIPS来说是低质量中的低质量！双击运行D+阻止了2条行为，C:\Documents and Settings\Administrator\Application Data\Microsoft\IME\winabc\tmmr.rem
\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
对QQ来说早就放行的行为。一看就是伪货，  连输入法都没权限带动的！如何盗号？

virusdefender

前几天样本区出现了一系列的类似样本

xiaowuandliu

letla 发表于 2012-6-28 14:44
金山系列不算！ 我前天有上样本给他们~！

为什么前天就给金山上传了，今天才把样本拿出来？

sungan01

没有qq环境，，，

文件 ID         文件名         大小(字节)        结果
26964078         2012相册.exe         316 KB         CLEAN

下面提供了与每个样本相关的详细报告:
文件名        结果
2012相册.exe         CLEAN

已确定“2012相册.exe”文件是“CLEAN”。 我们的分析人员未发现任何恶意内容。