大家看看这个病毒，是盗号的，但是世界杀毒网都没有报毒的，好可怕！

显示全部楼层 · 发表于 2013-1-13 13:26:15

应该是主防哟

显示全部楼层 · 发表于 2013-1-13 13:35:01

诺顿的云还是可以检出的

完整路径: c:\users\mr.zcy\desktop\价格表\stormplayer.dll
威胁: WS.Reputation.1
____________________________
____________________________

在电脑上的创建时间
不可用

上次使用时间
2013/1/13 ( 13:33:01 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________

https://att.kafan.cn/forum.php?mo ... DQ2NzM4MnwxNDQ2OTMw

已下载文件stormplayer.dll威胁名称: WS.Reputation.1

 自att.kafan.cn

file origin tree



____________________________
文件操作
stormplayer.dll
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
7a78ae11fdce9061b5f0b2e1b9ef8ca285d4b39662c194a5c05757c596a360fa
____________________________
文件指纹 - MD5:
57c25c07fc600b1bd08e75d630f43c02
____________________________

显示全部楼层 · 发表于 2013-1-13 13:51:53

To Dr.Web

显示全部楼层 · 发表于 2013-1-13 13:54:43

GreenCodes 发表于 2013-1-13 13:25
看来曾经铁壳说暴风有漏洞是对的校验不过关啊

什么不过关，很多杀软都存在这个问题

显示全部楼层 · 发表于 2013-1-13 13:56:36

vm001 发表于 2013-1-13 13:54
什么不过关，很多杀软都存在这个问题

暴风自己不严谨

显示全部楼层 · 发表于 2013-1-13 14:03:25

本帖最后由 284678343 于 2013-1-13 14:14 编辑

卡巴斯基未报异常！To Kaspersky

ps...白加黑是卡巴之弱项~

更新：

spy.cmd,
快捷方式.exe
No malicious code were found in these files.

xp.lnk - Trojan.WinLNK.Runner.dj

显示全部楼层 · 发表于 2013-1-13 14:38:59

784696777 发表于 2013-1-13 13:26
应该是主防哟

恩，这两个都是主防报的···
这个云啥都好就是爱抽风···

显示全部楼层 · 发表于 2013-1-13 14:42:35

居然想在沙箱里释放快播安装文件。。。。沙箱一下子占用98M。。。。

显示全部楼层 · 发表于 2013-1-13 15:10:44

...里面有隐藏文件。。。

显示全部楼层 · 发表于 2013-1-13 16:06:47

原来的白加黑，做了的变化而已。
隐藏文件StormPlayer.dll，是黑文件病毒 —— 一目了然。伎俩低级，肉眼可识

[病毒样本] 大家看看这个病毒，是盗号的，但是世界杀毒网都没有报毒的，好可怕！

本帖子中包含更多资源