1E858FDB16A8D497050A5BFE4152E65B

显示全部楼层 · 发表于 2012-7-18 19:08:05

A2无视此文件

已上报

显示全部楼层 · 发表于 2012-7-18 19:08:56

蓝天二号发表于 2012-7-18 19:06
貌似文件夹不同，，这衍生物是金山报的那个修改启动项。。

Hash 值都一样，您管他在哪个文件夹呢。根本就是一个文件，再发一次有啥意思。

文件: C:\Users\Gateway\Desktop\1E858FDB16A8D497050A5BFE4152E65B.exe
大小: 119808 字节
文件版本: 0.0.0.0
修改时间: 2012年7月18日, 18:43:19
MD5: 1E858FDB16A8D497050A5BFE4152E65B
SHA1: CE93B021DAD8401A53E43B73E95E662CEDFBEF28
CRC32: D7445128

文件: C:\Users\Gateway\Desktop\pyk12.exe
大小: 119808 字节
文件版本: 0.0.0.0
修改时间: 2012年7月18日, 18:43:19
MD5: 1E858FDB16A8D497050A5BFE4152E65B
SHA1: CE93B021DAD8401A53E43B73E95E662CEDFBEF28
CRC32: D7445128

显示全部楼层 · 发表于 2012-7-18 19:22:34

to avast!

显示全部楼层 · 发表于 2012-7-18 19:52:35

本帖最后由平淡于 2012-7-18 19:55 编辑

显示全部楼层 · 发表于 2012-7-18 20:38:48

To Dr.Web

显示全部楼层 · 发表于 2012-7-18 20:41:38

AVG不报

显示全部楼层 · 发表于 2012-7-18 20:42:45

本帖最后由 zfe 于 2012-7-18 20:44 编辑

virustotal全過，兩個附件全過

Antivirus Result Update
AhnLab-V3 - 20120718
AntiVir - 20120718
Antiy-AVL - 20120717
Avast - 20120718
AVG - 20120718
BitDefender - 20120718
ByteHero - 20120716
CAT-QuickHeal - 20120718
ClamAV - 20120717
Commtouch - 20120718
Comodo - 20120718
DrWeb - 20120718
Emsisoft - 20120718
eSafe - 20120717
ESET-NOD32 - 20120718
F-Prot - 20120718
F-Secure - 20120718
Fortinet - 20120718
GData - 20120718
Ikarus - 20120718
Jiangmin - 20120718
K7AntiVirus - 20120717
Kaspersky - 20120718
McAfee - 20120718
McAfee-GW-Edition - 20120718
Microsoft - 20120718
Norman - 20120718
nProtect - 20120718
Panda - 20120718
PCTools - 20120718
Rising - 20120718
Sophos - 20120718
SUPERAntiSpyware - 20120718
Symantec - 20120717
TheHacker - 20120717
TotalDefense - 20120717
TrendMicro - 20120718
TrendMicro-HouseCall - 20120718
VBA32 - 20120718
VIPRE - 20120718
ViRobot - 20120718
VirusBuster - 20120717

显示全部楼层 · 发表于 2012-7-18 21:01:57

火眼：http://fireeye.ijinshan.com/anal ... 1753879e6b10f4f9678

显示全部楼层 · 发表于 2012-7-18 21:47:09

看来都MISS了啊

显示全部楼层 · 发表于 2012-7-18 23:32:57

沙盘运行时微点主防报了~

[病毒样本] 1E858FDB16A8D497050A5BFE4152E65B

本帖子中包含更多资源