Auto_maps_9.60.exe

消停

尘梦幽然 发表于 2012-8-11 19:19
正常。。。这种木马只要不是云杀软，没上报，基本不会入库。卡巴不也这样？

我很久以前就已经上报过了！我这里SONAR也不杀

尘梦幽然

消停 发表于 2012-8-12 07:57
我很久以前就已经上报过了！我这里SONAR也不杀

如果可以，你可以现在把这个文件上传到正式上报页面，从邮箱抄一个TRACKING号，一并这些图和行为，发到诺顿论坛，我会和度轩交涉。

消停

尘梦幽然 发表于 2012-8-12 08:03
如果可以，你可以现在把这个文件上传到正式上报页面，从邮箱抄一个TRACKING号，一并这些图和行为，发到 ...

已经按你说的做了。

尘梦幽然

消停 发表于 2012-8-12 08:15
已经按你说的做了。

这个帖子的样本你的电脑上没杀？你提交这个样本吧。
我回头和度轩交流一下。
你刚才提交的白加黑样本已经入库了，已经被诺顿论坛后台的Symantec Scan Engine给删成1KB了。。。

消停

尘梦幽然 发表于 2012-8-12 09:49
这个帖子的样本你的电脑上没杀？你提交这个样本吧。
我回头和度轩交流一下。
你刚才提交的白加黑样本已 ...

为啥我这里没反应？

尘梦幽然

消停 发表于 2012-8-12 09:52
为啥我这里没反应？

可能是有扫描缓存了吧。或者你加密成infected再上传一次？
总之论坛那个被删成1K了。。。
对了，你刚才提交的是这个帖子的样本还是XM的那个白加黑？

消停

尘梦幽然 发表于 2012-8-12 09:53
可能是有扫描缓存了吧。或者你加密成infected再上传一次？
总之论坛那个被删成1K了。。。
对了，你刚才 ...

包含了那个！

尘梦幽然

消停 发表于 2012-8-12 09:55
包含了那个！

那你加密一下再上传吧。我再研究一下。
我的Trojan.ZeroAccess.C文档即将翻译完成！请关注赛门铁克子版~

消停

尘梦幽然 发表于 2012-8-12 10:01
那你加密一下再上传吧。我再研究一下。
我的Trojan.ZeroAccess.C文档即将翻译完成！请关注赛门铁克子版~

好

尘梦幽然

消停 发表于 2012-8-12 10:16
好

我这信誉报：完整路径: c:\documents and settings\xpmuser\桌面\auto_maps_9.60.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-8-12 ( 10:50:56 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
https://att.kafan.cn/forum.php?mo ... DUwNTU4fDEzNTAyNzc= 已下载文件auto_maps_9.60.exe
威胁名称:
WS.Reputation.1自
att.kafan.cn
____________________________
文件操作
文件: c:\documents and settings\xpmuser\桌面\auto_maps_9.60.exe
已删除
____________________________
文件指纹 - SHA:
f1305eb025bdce98dbb67f9dc8bcaf408c13cc287f0454b02eb1b949aa0de7f8
____________________________
文件指纹 - MD5:
8eaf5b092b2f675d59794db628bd93ce
____________________________