在PF下释放dll ocx加载

显示全部楼层 · 发表于 2012-9-5 12:48:06

本帖最后由 sanhu35 于 2012-9-5 12:51 编辑

应该是盗号的

SHA256:	9458ea41b57a08804d46abd41a5a337e5a845d574a240fc7fa3f7506ded66e18
File name:	在PF下释放dll ocx加载.rar
Detection ratio:	29 / 42
Analysis date:	2012-09-05 04:50:21 UTC ( 0 分钟 ago )

VT https://www.virustotal.com/file/ ... nalysis/1346820621/

显示全部楼层 · 发表于 2012-9-5 12:49:39

本帖最后由酱紫啊~ 于 2012-9-5 18:53 编辑

360下载保护kill

360沙箱运行，诺顿的自动防护跳出来了

显示全部楼层 · 发表于 2012-9-5 12:55:25

pf 下？！差点儿看成pe ...

显示全部楼层 · 发表于 2012-9-5 12:59:12

显示全部楼层 · 发表于 2012-9-5 12:59:17

fskill

显示全部楼层 · 发表于 2012-9-5 13:00:17

liulangzhecgr 发表于 2012-9-5 12:55
pf 下？！差点儿看成pe ...

PE下那多牛逼啊

显示全部楼层 · 发表于 2012-9-5 13:01:25

新毒霸kill

显示全部楼层 · 发表于 2012-9-5 13:03:16

过微点扫描。。
双击。以C开头的。。。。
防火墙拦截。。。。阻止后世界安静了。
双击。。以V开头的。。
防火墙拦截。。。阻止后。。世界安静了。。。
但此时程序还驻留内存。。。无视之。。。。大约30多秒后。。。发现机器巨卡。。。。。系统运行异常缓慢。。。
正要仔细查看。。。主防发难。。。。给力啊。。。。

显示全部楼层 · 发表于 2012-9-5 13:03:59

sanhu35 发表于 2012-9-5 13:00
PE下那多牛逼啊

我今天点儿背哦！包括这一次总共运行5次。。。

显示全部楼层 · 发表于 2012-9-5 13:04:11

AVG killed.

"C:\Documents and Settings\Fujitsu\桌面\XX\ver.exe";"Trojan horse DDoS.AC";"Infected"
"C:\Documents and Settings\Fujitsu\桌面\XX\Comprovante.exe";"Trojan horse Downloader.Generic13.CSN";"Infected"

[病毒样本] 在PF下释放dll ocx加载

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块