可疑文件！看有几个能识别

显示全部楼层 · 发表于 2013-11-5 20:16:08

http://share.weiyun.com/e191bea34e33a21ab23fa530d04710cc

显示全部楼层 · 发表于 2013-11-5 20:17:14

费尔

显示全部楼层 · 发表于 2013-11-5 20:19:30

显示全部楼层 · 发表于 2013-11-5 20:20:09

skycai 发表于 2013-11-5 20:19

你最近在用什么？感觉各种杀软。。。。。

显示全部楼层 · 发表于 2013-11-5 20:21:07

夜微凉发表于 2013-11-5 20:20
你最近在用什么？感觉各种杀软。。。。。

哈哈，乱用。

几台电脑上猎豹的下载，百度国外有用，火绒有用，大师兄也用。

显示全部楼层 · 发表于 2013-11-5 20:26:44

本帖最后由 zhou0197 于 2013-11-5 20:29 编辑

很奇怪，类似的样本好像是个恶意下载器，而且都会访问这个博客：blog.sina.com.cn/s/blog_8060dc290101nbmc.html

里面都是类似的长串代码…………

感觉和之前的那些QQ黏虫自带的ksw.ec文件里面的代码很像…………

不知是什么原理？？

显示全部楼层 · 发表于 2013-11-5 20:28:57

火绒杀

显示全部楼层 · 发表于 2013-11-5 20:29:38

发错图片了

显示全部楼层 · 发表于 2013-11-5 20:31:29

显示全部楼层 · 发表于 2013-11-5 20:48:15

NIS

文件名: 女人.必须知道的8件事.exe
威胁名称: Suspicious.Cloud.7.EP
完整路径: c:\users\mr-chen\desktop\女人.必须知道的8件事.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
http://sz.yun.ftn.qq.com/ftn_han ... 671ec652b14/?fname=女人.必须知道的8件事.exe&cn=0&cv=30013

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2013/11/5 ( 20:47:56 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

http://sz.yun.ftn.qq.com/ftn_han ... 671ec652b14/?fname=女人.必须知道的8件事.exe&cn=0&cv=30013

已下载文件女人.必须知道的8件事.exe 威胁名称: Suspicious.Cloud.7.EP
自 qq.com

来源: 外部介质

____________________________

文件操作

文件: c:\users\mr-chen\desktop\ 女人.必须知道的8件事.exe 已删除
____________________________

文件指纹 - SHA:
6128b84a945a4a0d8566711958f472b0a4ac0e9da65c12e21ada9e4b9e705b0a
文件指纹 - MD5:
不可用

[病毒样本] 可疑文件！看有几个能识别

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块