可疑文件（VT 1/47）

显示全部楼层 · 发表于 2013-11-6 21:48:09

https://www.virustotal.com/zh-cn ... nalysis/1383745477/

VT上只有一款非主流报毒

显示全部楼层 · 发表于 2013-11-6 21:58:22

本帖最后由夜微凉于 2013-11-6 22:30 编辑

重命名exe ，费尔主防

显示全部楼层 · 发表于 2013-11-6 22:00:20

微点没拦截

显示全部楼层 · 发表于 2013-11-6 22:04:46

a445441 发表于 2013-11-6 22:00
微点没拦截

只有一个dll应该没有动作吧，本来有个exe，360报QVM06，不过一闪而过，没有捕捉到

显示全部楼层 · 发表于 2013-11-6 22:13:56

根本不是dll文件，，，而是压缩包，，，
百度杀毒国际版、超级巡警对解压后的文件不杀

显示全部楼层 · 发表于 2013-11-6 22:23:53

daixiaoran 发表于 2013-11-6 22:04
只有一个dll应该没有动作吧，本来有个exe，360报QVM06，不过一闪而过，没有捕捉到

我把这个DLL改成了EXE 运行成功微点没反应的

显示全部楼层 · 发表于 2013-11-6 23:18:03

本帖最后由 jhlxsxj 于 2013-11-6 23:20 编辑

a445441 发表于 2013-11-6 22:23
我把这个DLL改成了EXE 运行成功微点没反应的

把dll改成rar或zip什么的就可以解压看到里面内容。解压之后如下图

显示全部楼层 · 发表于 2013-11-7 06:27:25

本帖最后由 jayavira 于 2013-11-7 08:15 编辑

Hello,

No malicious software was found in the attached file.
the file just drops another exe who reads a file called registry.txt and modifis the registry from that file.
I do not see it doing anything maliccious however

Sincerely yours,
Vasilios Hioureas,
Junior Malware analyst.
_____________________
Kaspersky Lab
Bellevue, USA

显示全部楼层 · 发表于 2013-11-7 17:00:03

nod32，过。解压之后扫描也过

显示全部楼层 · 发表于 2013-11-7 18:41:53

更改格式解压后，微点未报毒

[可疑文件] 可疑文件（VT 1/47）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块