这货我很不喜欢~

显示全部楼层 · 发表于 2012-7-6 19:31:09

https://www.virustotal.com/file/ ... nalysis/1341574137/

显示全部楼层 · 发表于 2012-7-6 19:38:57

显示全部楼层 · 发表于 2012-7-6 19:39:10

kis2012

显示全部楼层 · 发表于 2012-7-6 19:52:12

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=MTcwOTY5MnwyMGMyMTVmN3wxM
zQxNTc1NDg1fDc4MDE2NnwxMzIxOTI1

检测到威胁：

对象已感染病毒HEUR:Trojan-Downloader.Win32.Generic

发生时间： 19:51:56

显示全部楼层 · 发表于 2012-7-6 20:11:26

完整路径: c:\users\yw\desktop\seutp239019.exe
威胁: Trojan.Gen
____________________________
____________________________
在电脑上的创建时间 2012/7/6 ( 20:11:14 )
上次使用时间 2012/7/6 ( 20:11:14 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\yw\desktop\seutp239019.exe
已阻止
____________________________
文件指纹 - SHA:
840cab42ec5c4f0a5f5544df7cb82112449ae341b5247f78c3c5359a4cb195f5
____________________________
文件指纹 - MD5:
a56f2c3c3cd05c55fe246adef9684eb0
____________________________

显示全部楼层 · 发表于 2012-7-6 20:22:42

F:\JHU.7z
[检测] 是 TR/VB.Downloader.Gen 特洛伊木马
[注意] 文件已被移到隔离目录中，文件名为“544b7c8c.qua”。

显示全部楼层 · 发表于 2012-7-6 20:24:10

eset 没反应

显示全部楼层 · 发表于 2012-7-6 20:29:16

大蜘蛛Clean，文件加了壳：
JHU/seutp239019.exe packed by BINARYRES

显示全部楼层 · 发表于 2012-7-6 21:07:19

To ESET.

avast blocked.

显示全部楼层 · 发表于 2012-7-6 21:18:13

掃描開始於2012年7月6日下午 09:18:05
掃描結束於2012年7月6日下午 09:18:05
總共掃描了1個檔, 其中感染病毒檔為0個。總共掃描了0個引導區, 感染的引導區為0個。

[病毒样本] 这货我很不喜欢~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源