yunbo.exe

显示全部楼层 · 发表于 2014-5-24 10:28:36

yunbo.exe

显示全部楼层 · 发表于 2014-5-24 10:34:23

显示全部楼层 · 发表于 2014-5-24 10:37:39

程序本身有问题。
运行后自动退出
执行解压时也提示数据被破坏。
不进行采集

显示全部楼层 · 发表于 2014-5-24 10:48:10

[drweb.com #4742342].

显示全部楼层 · 发表于 2014-5-24 10:50:56

文件名: yunbo.exe
威胁名称: Trojan.ADH.2
完整路径: f:\norton样本\诺顿排除\yunbo.exe

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014-5-24 ( 10:49:36 )

上次使用时间
2014-5-24 ( 10:50:41 )

启动项目
否

已启动
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

源文件:
yunbo.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ yunbo.exe 已删除
____________________________

文件指纹 - SHA:
4df127a88b70765e0733730f35a8e69a3c367ac42bd8c598f56a2a6fa2253fd1
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-24 11:05:11

运行不起来呢

显示全部楼层 · 发表于 2014-5-24 11:32:48

XywCloud 发表于 2014-5-24 10:37
程序本身有问题。
运行后自动退出
执行解压时也提示数据被破坏。

提示数据被破坏是假象

重启机子看下，估计会安装很多流氓软件

显示全部楼层 · 发表于 2014-5-24 11:48:47

vm001 发表于 2014-5-24 11:32
提示数据被破坏是假象

重启机子看下，估计会安装很多流氓软件

我说的数据被破坏是好压尝试解压时提示的。
沙盘里面跑的时候，原来的那些流氓软件会在各种目录多出各种流氓软件
这个却不会，运行不到3s自动退出，查看沙盘没有任何东西生成。
所以我才认为程序本身有问题。

显示全部楼层 · 发表于 2014-5-24 11:57:20

XywCloud 发表于 2014-5-24 11:48
我说的数据被破坏是好压尝试解压时提示的。
沙盘里面跑的时候，原来的那些流氓软件会在各种目录多出各种 ...

有些时候测试木马什么的用实机比较真实

显示全部楼层 · 发表于 2014-5-24 12:30:36

XywCloud 发表于 2014-5-24 11:48
我说的数据被破坏是好压尝试解压时提示的。
沙盘里面跑的时候，原来的那些流氓软件会在各种目录多出各种 ...

反沙盘啊

[病毒样本] yunbo.exe

本帖子中包含更多资源

本帖子中包含更多资源

RE: yunbo.exe

浏览过的版块