好可怕的病毒啊世界杀毒网只有9款软件能查杀(高质量版本免杀国内所有软件）

显示全部楼层 · 发表于 2013-1-23 01:32:24

COMODO V6

果断拦截！！！

显示全部楼层 · 发表于 2013-1-23 05:48:14

zst470396853 发表于 2013-1-22 21:11
诺顿拉黑拦截

关闭ips。。。启发

完整路径: c:\users\wjch\appdata\local\microsoft\windows\temporary internet files\low\content.ie5\o8tf8m6w\netpiao[1].exe
威胁: Suspicious.Cloud.7.EP
____________________________
____________________________

在电脑上的创建时间
不可用

上次使用时间
2013/1/23 ( 5:47:22 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

htvp://wsdl6.yunpan.cn/share.php?method=Share.download&fhash=5c1006f4d31fc14f8a019daa79d8706c6c393289&xqid=10808224&fname=NetPiao.exe&fsize=2608680&nid=13588590982169757&cqid=39fb9461b814c7e53ea35e40c2ac9095&st=c4e150f3df66fa51cb75c8aba7a561a7&e=1359064042

已下载文件netpiao[1].exe威胁名称: Suspicious.Cloud.7.EP
 自wsdl6.yunpan.cn

file origin tree



____________________________
文件操作
netpiao[1].exe
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
38b0339a8fc59d4a61d675fce9bc5d8475dfe0d3fdda90695e157d95734ef8bd
____________________________
文件指纹 - MD5:
10f07c23f053bd744bbb936193354ac8
____________________________

显示全部楼层 · 发表于 2013-1-23 08:09:29

本帖最后由 vardyh 于 2013-1-23 08:10 编辑

哎。。。这个样本根本不是病毒，~~

昨天Flameocean的帖子我也说明了，那帖子lz自锁了，看到很多朋友早说这个样本，甚至有人“心里中毒”重装了系统，所以我在这再说明下，~

这样本唯一的行为下面几张图可以很好地说明（关于联网，外连80端口的一个长连接，是检查软件注册状态，这里就不细说了），如果我没猜错，费尔报“植入型木马”也是因为下面的行为，

火绒对不同的注入行为做了智能分析（不仅仅是动作本身，具体 http://www.huorong.cn/qfwd/behav_anlyz.html 有一些简单说明），会尽可能地分析注入行为是否是恶意，对于这个样本的行为火绒会自动归类为非恶意。

我只简单截了几张图，有兴趣的朋友自己逆向吧

上图：

显示全部楼层 · 发表于 2013-1-23 09:52:30

Flameocean 发表于 2013-1-22 21:36
楼主不解释，请不要说免杀一切国产，看看我费尔主防！！费尔真正的国产技术，不是盖的！

过费尔的好像不太多呀

显示全部楼层 · 发表于 2013-1-23 09:54:51

360下载保镖检测为安全

显示全部楼层 · 发表于 2013-1-23 10:07:28

360如何呢

显示全部楼层 · 发表于 2013-1-23 10:37:44

本帖最后由真小读者于 2013-1-23 11:35 编辑

双击微点报联网，放行后

程序：
C:\USERS\THINK\APPDATA\LOCAL\TEMP\7ZOC05C4A2A\NETPIAO.EXE
是否删除蠕虫程序及其衍生物?

主界面是啥都没看到就被秒了

显示全部楼层 · 发表于 2013-1-23 11:19:52

下载时被FSCS拦截

显示全部楼层 · 发表于 2013-1-23 11:34:17

？？？？？？？？？？

显示全部楼层 · 发表于 2013-1-23 11:34:24

可以过主防和社区吗

[病毒样本] 好可怕的病毒啊世界杀毒网只有9款软件能查杀(高质量版本免杀国内所有软件）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源