Simda.exe

显示全部楼层 · 发表于 2012-7-2 08:04:09

本帖最后由 humanlwj52 于 2012-7-2 08:08 编辑

Detection rate : 11 / 42 (According to Virustotal.com)
Password : infected

论坛附件不能正常上传，所以只好外链了：
http://115.com/file/bendfrpo#Simda.zip

To ESET & AVG.

显示全部楼层 · 发表于 2012-7-2 08:21:06

本帖最后由 mcm177 于 2012-7-2 10:16 编辑

费尔v8 动态防御拦截

显示全部楼层 · 发表于 2012-7-2 08:21:08

论坛抽风，编辑掉

显示全部楼层 · 发表于 2012-7-2 08:44:45

卡巴斯基安全部队2012手动扫描无毒。

360杀毒手动扫描无毒。

360安全卫士下载保护提示未知。

显示全部楼层 · 发表于 2012-7-2 08:59:53

火眼：https://fireeye.ijinshan.com/ana ... d33baddbcf87034dead

危险行为监控
行为描述：启动宿主进程，注入代码，修改EIP执行自己的代码，偷梁换柱，使用户认为是正常的进程
附加信息：Simda.exe

行为描述：运行后删除自身，警惕恶意软件！
附加信息：无

金山不报

显示全部楼层 · 发表于 2012-7-2 09:20:28

过诺顿扫描

显示全部楼层 · 发表于 2012-7-2 09:27:10

文件加了壳，大蜘蛛：
simda.exe - packed by ASPACK
simda.exe - infected with Trojan.Rodricter.8

显示全部楼层 · 发表于 2012-7-2 09:39:13

360杀

显示全部楼层 · 发表于 2012-7-2 09:39:32

360杀

显示全部楼层 · 发表于 2012-7-2 09:53:41

金山鉴定为病毒，，目前可杀

[可疑文件] Simda.exe

评分

本帖子中包含更多资源