aikan.zip PPTV.zip

显示全部楼层 · 发表于 2012-11-27 13:01:10

第一个报错，第二个报毒！

显示全部楼层 · 发表于 2012-11-27 13:54:16

第一个 360 金山 KILL

第二个
网站被阻止！
G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.Zusy.27964 (引擎A), Win32:Malware-gen (引擎B)。

显示全部楼层 · 发表于 2012-11-27 14:05:44

真小读者发表于 2012-11-27 11:48
http://fireeye.ijinshan.com/analyse.html?md5=779d37f1ae01b107dfbea6e43d18b385&type=1#full
http://fi ...

两个都过微点扫描。。。。

双击AIKAN.EXE。。。防火墙拦截。。。拒绝后。。程序驻留内存。。。大约过了一分左右防火墙又拦截。。。这次直接放行。。。点击放行。。。此时主防保持沉默。。。发现后台下载东西。。大约下载到3M的时候。。。主防秒杀。。

双击PPTV.EXE。。。防火墙拦截。。。拒绝后。。程序驻留内存。。。大约2分钟后。。。防火墙再次报警。。放行。。。。此时。主防仍然保持沉默。。。。发现后台下载。。。。大约10多M的时候。。。主防秒杀。。。。。

要有耐心啊。。。。有时候主防不报也可能是因为没有达到报警的条件。。。

显示全部楼层 · 发表于 2012-11-27 14:51:12

显示全部楼层 · 发表于 2012-11-27 15:19:46

avast kill all

显示全部楼层 · 发表于 2012-11-27 15:29:59

笫一个捆绑了一个exe

[可疑文件] aikan.zip PPTV.zip

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源