今早的收获，很新鲜，但是不知道是否美味。

显示全部楼层 · 发表于 2012-8-7 09:23:43

清茗微漾发表于 2012-8-7 09:14
l呵呵，没有绝对的安全呀！
http://r.virscan.org/report/67030b46bdd1519603b0307903761a09.html

质量还不错哦

显示全部楼层 · 发表于 2012-8-7 09:34:49

显示全部楼层 · 发表于 2012-8-7 09:37:15

to NIS~!

显示全部楼层 · 发表于 2012-8-7 09:43:31

还真的需要登录qq才可以啊

显示全部楼层 · 发表于 2012-8-7 09:45:29

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/8/7 ( 9:43:54 )
上次使用时间 2012/8/7 ( 9:43:54 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
https://att.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMzQ3NDk5 已下载文件厢片35282.exe自
att.kafan.cn

winrar.exe

创建的文件:
厢片35282.exe
____________________________
文件操作
文件: c:\users\yw\desktop\厢片35282.exe
已删除
____________________________
系统设置操作
事件: 浏览器进程启动 (执行者 c:\users\yw\desktop\厢片35282.exe, PID:3704)
未采取操作
____________________________
可疑操作
事件: 辅助功能 API 使用情况 (执行者 c:\users\yw\desktop\厢片35282.exe, PID:996)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-8-7 09:47:10

jayavira 发表于 2012-8-7 09:43
还真的需要登录qq才可以啊

实机测试，随便输入个密码，360网络防护拦截

截图在第一页回复

显示全部楼层 · 发表于 2012-8-7 09:50:51

hwl573452046 发表于 2012-8-7 09:47
实机测试，随便输入个密码，360网络防护拦截截图在第一页回复

我也随便输入密码
只是启动IE浏览器，程序本身好像没有联网吧

显示全部楼层 · 发表于 2012-8-7 09:55:29

jayavira 发表于 2012-8-7 09:50
我也随便输入密码
只是启动IE浏览器，程序本身好像没有联网吧

360网络防护拦截，肯定有联网上传行为，不然怎么盗QQ密码 7楼也有comodo防火墙拦截截图的

显示全部楼层 · 发表于 2012-8-7 09:58:47

hwl573452046 发表于 2012-8-7 09:55
360网络防护拦截，肯定有联网上传行为，不然怎么盗QQ密码 7楼也有comodo防火墙拦截截图的

7L也是浏览器联网的
并不是程序本身联网的啊

显示全部楼层 · 发表于 2012-8-7 10:05:40

284678343 发表于 2012-8-7 08:37
To Kaspersky

ps：以后白加黑我是不是应该直接提交卡巴斯基实验室了~

你最好用中文注释一下它的行为、

[病毒样本] 今早的收获，很新鲜，但是不知道是否美味。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分