一个说是批量病毒/误报上报工具

显示全部楼层 · 发表于 2014-7-4 23:47:32

本帖最后由他二叔于 2014-7-4 23:47 编辑

下载后咖啡杀

显示全部楼层 · 发表于 2014-7-5 00:08:46

本帖最后由尘梦幽然于 2014-7-5 00:11 编辑

我很想知道一个上报样本的工具为什么需要管理员权限？

360安全。

显示全部楼层 · 发表于 2014-7-5 00:09:03

文件名: zmpi-virus-up.exe
威胁名称: WS.Reputation.1
完整路径: c:\users\jerry chen\desktop\zmpi-virus-up.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险中

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2014/7/5 ( 0:08:52 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\jerry chen\desktop\ zmpi-virus-up.exe 已删除
____________________________

文件指纹 - SHA:
0d99d628da6e4a87a69623a4d15425d046febd63faa31504a8f665b5ebd3524d
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-7-5 10:12:12

本帖最后由 fuzhk 于 2014-7-5 11:45 编辑

https://b-chao.com/index.php/Ind ... D2DC25#process_list
奇葩的文件B超，什么行为都没有怎么变恶意软件了？

http://fireeye.ijinshan.com/anal ... c9f5b485&type=1

显示全部楼层 · 发表于 2014-7-5 10:31:25

小a，已经检测到危害

显示全部楼层 · 发表于 2014-7-5 12:27:03

To Dr.Web

[drweb.com #4827817]

显示全部楼层 · 发表于 2014-7-5 12:32:28

Threat: TROJ_GEN.R08JC0PG314
Source: Malware
Affected Files: C:\Users\yw\Desktop\ZMPI-VIRUS-UP.EXE
Response: Removed
Detected By: Real Time Scan

显示全部楼层 · 发表于 2014-7-5 12:37:10

360安全

显示全部楼层 · 发表于 2014-7-5 12:38:34

卡巴斯基UDS 报毒

显示全部楼层 · 发表于 2014-7-5 14:09:34

微点安全

[可疑文件] 一个说是批量病毒/误报上报工具

本帖子中包含更多资源