样本一枚

显示全部楼层 · 发表于 2012-7-1 21:23:37

本帖最后由紫夜M冰凝于 2012-7-1 21:32 编辑

过sonar

显示全部楼层 · 发表于 2012-7-1 21:24:43

ESET killed.

C:\Users\TOSHIBA\Desktop\f28a3.rar > RAR > f28a3.exe - Win32/LockScreen.AJU trojan

显示全部楼层 · 发表于 2012-7-1 21:26:22

360杀

显示全部楼层 · 发表于 2012-7-1 21:31:01

基本信息

文件名称：f28a3.exe
文件哈希：e689a791722ad13c80691a70a99ecbea
文件大小：82944字节
创建时间：2012-06-29 17:20:30
文件类型：EXE
PEID信息：Nothing found *
文件版本：1.0.0.1
版权所有：Copyright (C) 2012
产品版本：1.0.0.1

危险行为监控

行为描述：启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程
附加信息：

f28a3.exe

进程操作监控

创建进程：无
启动参数：%SampleStore%\f28a3.exe

这个病毒貌似不全诶

显示全部楼层 · 发表于 2012-7-1 21:32:29

mengld 发表于 2012-7-1 21:31
基本信息

文件名称：f28a3.exe

你这是什么？火眼？

显示全部楼层 · 发表于 2012-7-1 21:32:55

紫夜M冰凝发表于 2012-7-1 21:32
你这是什么？火眼？

嗯

显示全部楼层 · 发表于 2012-7-1 22:01:30

卡巴斯基安全部队技术预览
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=mtcwndaxoxxhztuwywq0y3wxm
zqxmtuxmty5fdyymtg2mhwxmze4nzk5

已检测到的威胁:

对象感染源 Trojan-Ransom.Win32.Gimemo.wpz
消息生成时间： 22:01:09

显示全部楼层 · 发表于 2012-7-1 22:22:44

大蜘蛛：
f28a3.exe infected with Trojan.Winlock.6401

显示全部楼层 · 发表于 2012-7-1 22:28:29

小a下载拦截了

显示全部楼层 · 发表于 2012-7-1 22:43:40

费尔V8

[病毒样本] 样本一枚

本帖子中包含更多资源

本帖子中包含更多资源