来5X

显示全部楼层 · 发表于 2012-6-29 18:27:07

本帖最后由 XywCloud 于 2012-6-29 18:32 编辑

共3个包，样本陆续送上
其中包含一个MP3文件，无法通过x-plore内置的音乐播放器播放，可以证明内含可执行代码或者根本就是个可执行程序，本人没有进行16进制验证（虽然只是一下子的事……抱歉啦！）

刚才进行了那个MP3文件的16进制验证
结果：该文件一纯粹的可执行文件……

显示全部楼层 · 发表于 2012-6-29 18:27:24

第一个就是那个MP3文件～

显示全部楼层 · 发表于 2012-6-29 18:28:31

第二个包，内含2X

显示全部楼层 · 发表于 2012-6-29 18:29:40

最后一个包，内含2X……

显示全部楼层 · 发表于 2012-6-29 18:30:01

卡巴斯基3个

显示全部楼层 · 发表于 2012-6-29 18:30:37

样本发完啦～
今天这个包就可以替代“睡前样本”啦～
今晚我还要fight against homework呢……

显示全部楼层 · 发表于 2012-6-29 18:32:23

楼主请在一个主贴中尽量说明所有问题，如果不方便请稍等再发
第一请不要自站沙发，第二请不要三联

显示全部楼层 · 发表于 2012-6-29 18:33:47

真小读者发表于 2012-6-29 18:32
楼主请在一个主贴中尽量说明所有问题，如果不方便请稍等再发
第一请不要自站沙发，第二请不要三联

第一个程序改的exe拓展名

显示全部楼层 · 发表于 2012-6-29 18:37:26

真小读者发表于 2012-6-29 18:32
楼主请在一个主贴中尽量说明所有问题，如果不方便请稍等再发
第一请不要自站沙发，第二请不要三联

好的，下次一定遵守……
我这是为了防止吞样本……（以前经常出现呢……爪机党伤不起啊……）

显示全部楼层 · 发表于 2012-6-29 18:44:12

大蜘蛛：
1L:
musica1.mp3 infected with Trojan.DownLoader6.24543
3L:
DownloadSetup.exe contains an advertising software Adware.Downware.97
price.exe infected with Trojan.AVKill.19390
4L:
S8FRKQM7K2.exe infected with BackDoor.Blackshades.4
SoftonicDownloader_for_picasa.exe contains an advertising software Adware.Downware.325

[病毒样本] 来5X

本帖子中包含更多资源

RE: 来5X

本帖子中包含更多资源

RE: 来5X

本帖子中包含更多资源

本帖子中包含更多资源

RE: 来5X