病毒样本、大家分析一下

显示全部楼层 · 发表于 2014-5-21 16:28:29

QQ上1个陌生的好友发送了个文件给我

接收后文件是这样的、没有扩展名、于是觉得有点奇怪

于是将整个文件解压了一下、得到1个这样的文件夹

打开文件夹之后、是1个没有关联的文件、还是没有扩展名

于是想解压一下看看、结果发现无法解压

于是手动将扩展名改为exe

再次尝试解压一下、这次可以解压了、看来隐藏的很深啊

解压之后又得到1个文件夹

打开之后是这样的文件、隐藏的真深

用金山卫士扫描了一下、提示无病毒

最近这样的病毒好像很多、井喷式的出现、附件送给大家、有兴趣的朋友研究一下吧

显示全部楼层 · 发表于 2014-5-21 16:34:13

Emsisoft Anti-Malware-版本 9.0
上次更新: 2014/5/21 15:43:52

扫描设置:

扫描类型: 自定义扫描
对象: C:\Users\Administrator\Desktop\这样的款式你们有吗？.exe

检测到可疑程序：开
扫描压缩文件: 开
ADS 扫描: 开
文件扩展名过滤: 关
高速缓存: 开
直接磁盘访问: 关

扫描开始于: 2014/5/21 16:33:52

已扫描 1
已发现 0

扫描结束于: 2014/5/21 16:33:52
扫描用时: 0:00:00

显示全部楼层 · 发表于 2014-5-21 16:38:05

FS右键扫描木有问题

显示全部楼层 · 发表于 2014-5-21 16:40:08

过费尔，云鉴定安全

显示全部楼层 · 发表于 2014-5-21 16:42:39

bav、巡警、费尔扫描均不杀

显示全部楼层 · 发表于 2014-5-21 16:43:54

怎么看都是粘虫的感觉

显示全部楼层 · 发表于 2014-5-21 16:50:01

怎么看这么像粘虫

显示全部楼层 · 发表于 2014-5-21 17:08:30

本帖最后由 Dust-;羅錠于 2014-5-23 23:10 编辑

To Dr.Web

[drweb.com #4737965]

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.PWS.Qqpass.10856

Thank you for the cooperation.

显示全部楼层 · 发表于 2014-5-21 18:03:54

显示全部楼层 · 发表于 2014-5-21 18:06:41

win8下，NIS miss

[可疑文件] 病毒样本、大家分析一下

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源