样本3 （更新）

显示全部楼层 · 发表于 2012-12-4 21:57:08

本帖最后由 firefox3 于 2012-12-4 23:09 编辑

和这个地址几乎一样 http://bbs.kafan.cn/thread-1422574-1-1.html

https://www.virustotal.com/file/ ... nalysis/1354629249/

提取地址：forward.solariswep.com/r/l/set_letter_misunderstood.php

自行携带Fan{过}{滤}Qiang工具，jre-7u5-windows-i586.exe

更新一下

https://www.virustotal.com/file/ ... nalysis/1354630860/

提取地址：accountpro009.ru/flow08.php

再更一下

https://www.virustotal.com/file/ ... nalysis/1354633646/

显示全部楼层 · 发表于 2012-12-4 22:04:48

Malcide Scanner
Version - 1.0.812

Heuristics - Extreme

Scanning now...
Date - 2012/12/4 Time - 22:04:40
Targets:
C:\Users\Gateway\Desktop\wgsdgsdgdsgsd.exe

C:\Users\Gateway\Desktop\wgsdgsdgdsgsd.exe - HEUR:Win32.Trojan.Gen

1 objects scanned
0 errors occurred
1 threats found in 1 files

Finish time - 22:04:40
Duration - 0 seconds (00:00:00)

显示全部楼层 · 发表于 2012-12-4 22:09:10

过微点扫描。。

无法双击。。

显示全部楼层 · 发表于 2012-12-4 22:11:20

文件 ID 文件名大小(字节) 结果
27290987 wgsdgsdgdsgsd.zip 115.04 KB OK
以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
27290889 wgsdgsdgdsgsd.exe 263.52 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2012-12-4 22:12:03

显示全部楼层 · 发表于 2012-12-4 22:12:10

网站被阻止！
G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.Kazy.123773 (引擎A)。

显示全部楼层 · 发表于 2012-12-4 22:24:54

wqcaokeyinwq 发表于 2012-12-4 22:09
过微点扫描。。

无法双击。。

可以进毒网
我一楼有说

显示全部楼层 · 发表于 2012-12-4 22:26:52

firefox3 发表于 2012-12-4 22:24
可以进毒网
我一楼有说

哦。。。更新后的。。依然不是有效32位程序。。。

进毒网。。。就算了。。。

就测你发的。。

显示全部楼层 · 发表于 2012-12-4 22:34:33

wqcaokeyinwq 发表于 2012-12-4 22:26
哦。。。更新后的。。依然不是有效32位程序。。。

进毒网。。。就算了。。。

怕啥，挂个沙盘走天下嘛

显示全部楼层 · 发表于 2012-12-4 22:35:53

我最怕激将了。。。

来毒网在那里。。。、。我和你拼了

[可疑文件] 样本3 （更新）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源