喜迎2013，wgsdgsdgdsgsd携众弟子团拜，祝大家2013开门见喜喜事连连多多被挂……念！

显示全部楼层 · 发表于 2012-12-31 19:03:16

katatlove 发表于 2012-12-31 19:00
反正很诡异，我也搞不懂，我又还原测试了一次，这次只双击了WGSD这个，开的高启发，双击后一段时间WGSD这 ...

你看看那个启动项CMD里面是什么，用记事本

显示全部楼层 · 发表于 2012-12-31 19:03:48

katatlove 发表于 2012-12-31 19:00
反正很诡异，我也搞不懂，我又还原测试了一次，这次只双击了WGSD这个，开的高启发，双击后一段时间WGSD这 ...

你在测试一会，我又抓到一个极品，连着三次截屏！！！

显示全部楼层 · 发表于 2012-12-31 19:13:22

firefox3 发表于 2012-12-31 19:03
你看看那个启动项CMD里面是什么，用记事本

启动那个CMD 里面都是乱七八糟的东西，和以前几个一窝里的一个BAT文件很象

显示全部楼层 · 发表于 2012-12-31 19:15:58

katatlove 发表于 2012-12-31 19:13
启动那个CMD 里面都是乱七八糟的东西，和以前几个一窝里的一个BAT文件很象

改成exe的后缀，上传到VT看看

显示全部楼层 · 发表于 2012-12-31 19:23:22

firefox3 发表于 2012-12-31 19:15
改成exe的后缀，上传到VT看看

显示全部楼层 · 发表于 2012-12-31 19:28:03

katatlove 发表于 2012-12-31 19:23
8/43
https://www.virustotal.com/file/b1c59370cf37c16b5ef41303880fdca47816116d594199faccd8bd7cb7c3 ...

仙女座菊花程式~！！
你应该发个帖子把提取物传上来

显示全部楼层 · 发表于 2012-12-31 19:30:12

firefox3 发表于 2012-12-31 19:28
仙女座菊花程式~！！
你应该发个帖子把提取物传上来

显示全部楼层 · 发表于 2012-12-31 19:31:30

firefox3 发表于 2012-12-31 19:28
仙女座菊花程式~！！
你应该发个帖子把提取物传上来

你发过了,就是3477078.zip 这个吧

显示全部楼层 · 发表于 2012-12-31 19:31:54

a445441 发表于 2012-12-31 14:23

过Q管你还是用扫描在扫描一遍最好

显示全部楼层 · 发表于 2012-12-31 19:32:18

katatlove 发表于 2012-12-31 19:30
火眼说是毒
http://fireeye.ijinshan.com/analyse.html?md5=e2eee137789b45b79e4d7786b12aa828

必须是毒，像大蜘蛛卡巴这一类误报少的一旦确认，嘿嘿

DrWeb BackDoor.Andromeda.22

Kaspersky Trojan-Downloader.Win32.Andromeda.fti

[可疑文件] 喜迎2013，wgsdgsdgdsgsd携众弟子团拜，祝大家2013开门见喜喜事连连多多被挂……念！