伪装快播超牛B 的样本！请勿双击！！

显示全部楼层 · 发表于 2013-8-17 11:07:52

火绒

显示全部楼层 · 发表于 2013-8-17 11:30:38

skycai 发表于 2013-8-17 10:35
没测主防？

这几天不测。

显示全部楼层 · 发表于 2013-8-17 11:41:14

xu ni ji mei you wen ti

显示全部楼层 · 发表于 2013-8-17 11:42:48

败了。

显示全部楼层 · 发表于 2013-8-17 12:02:16

本帖最后由消停于 2013-8-17 12:18 编辑

文件名: qvodsetup3.exe
威胁名称: Trojan.ADH
完整路径: f:\norton样本\诺顿排除\sample_download\qvodsetup3.exe

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自 未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 2013-8-17 ( 12:00:35 )
上次使用时间 2013-8-17 ( 12:01:52 )
启动项目否
已启动否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质
源文件:
qvodsetup3.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\sample_download\qvodsetup3.exe已删除
____________________________

文件指纹 - SHA:
8faa31e39d329b8d86f4c7668832c6e7e557e24538fe57e097171db4516e16d4
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-8-17 17:41:14

过微点扫描。。

2个文件。。双击其中一个。。主防直接秒。

双击快播。。

防火墙拦截。。拒绝后。。。程序运行失败。。

放行后。。。。开始下载。。。随后。。主防秒杀。

显示全部楼层 · 发表于 2013-8-17 17:52:06

vm001 发表于 2013-8-17 08:48
360可以拦截啊
看图
第一个

一般在这个论坛上一小会儿360的人就悄悄入库了，最次也是MD5入库

显示全部楼层 · 发表于 2013-8-17 18:05:25

COMODO BB 部分限制运行后，未发现异常。

显示全部楼层 · 发表于 2013-8-17 18:45:45

360那么牛啊，上了那么多图

显示全部楼层 · 发表于 2013-8-17 20:09:58

卡巴2013全删除

[病毒样本] 伪装快播超牛B 的样本！请勿双击！！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 伪装快播 超牛B 的样本！请勿双击！！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[病毒样本] 伪装快播超牛B 的样本！请勿双击！！