新鲜可口的样本

显示全部楼层 · 发表于 2013-6-19 23:37:37

qq群里的逆向了一下笑而不语

显示全部楼层 · 发表于 2013-6-19 23:52:24

Bitdefender 已阻擋這個網頁
您要瀏覽的網頁內有 Gen:Variant.Graftor.951。

帶我回到安全網頁
我了解有風險，還是讓我去吧

显示全部楼层 · 发表于 2013-6-19 23:52:38

to eset

显示全部楼层 · 发表于 2013-6-19 23:55:26

http://fireeye.ijinshan.com/anal ... 0ceca6c7579fc214446

显示全部楼层 · 发表于 2013-6-20 07:17:25

文件名: qq农场无限刷金币工具sp19。d.exe
威胁名称: SONAR.Heuristic
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自 未知

活动
已执行的操作: 5

____________________________

在电脑上的创建时间 2013-6-20 ( 7:16:31 )
上次使用时间 2013-6-20 ( 7:16:31 )
启动项目否
已启动是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质
源文件:
qq农场无限刷金币工具sp19。d.exe

____________________________

文件操作

受感染文件: f:\norton样本\qq农场无限刷金币工具sp19。d.exe已删除
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\qq农场无限刷金币工具sp19。d.exe, PID:1860)未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\qq农场无限刷金币工具sp19。d.exe, PID:1860)未采取操作
事件: 进程启动: f:\norton样本\qq农场无限刷金币工具sp19。d.exe, PID:1860 (执行者 f:\norton样本\qq农场无限刷金币工具sp19。d.exe, PID:1860)未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\qq农场无限刷金币工具sp19。d.exe, PID:1860)未采取操作
____________________________

文件指纹 - SHA:
0998c65e261c793d7d17df6ba9e35180a8bb8876bd4a97d6d5f891bd3963c85b
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-6-20 07:29:56

360 KILL
C:\Users\Administrator\Desktop\QQ农场无限刷金币工具SP19。D.zip=>QQ农场无限刷金币工具SP19。D.exe 恶意软件(Gen:Variant.Graftor.951) 已删除

显示全部楼层 · 发表于 2013-6-20 08:38:50

本帖最后由曹亮亮于 2013-6-20 08:44 编辑

360，要关闭360卫士才能运行，肯定不是什么好货

显示全部楼层 · 发表于 2013-6-20 09:41:51

AVG eset无视之

显示全部楼层 · 发表于 2013-6-20 09:45:01

to ess

显示全部楼层 · 发表于 2013-6-20 18:51:44

vm001 发表于 2013-6-19 23:55
http://fireeye.ijinshan.com/analyse.html?md5=1e3147af5c6b708f1ee3effdec390ee7&sha1=24d770b663650849b ...

有些没分析出来

[病毒样本] 新鲜可口的样本

本帖子中包含更多资源

本帖子中包含更多资源