还是敲竹杠（添加几个样本，pc蛋蛋挺有意思）

蓝天二号

文件名: [样本]亚壕锁电脑软件.exe
完整路径: C:\Users\chen wei\Desktop\新建文件夹\[样本]亚壕锁电脑软件.exe

____________________________



详细信息
稳定性未知,  极少用户信任的文件,  极新的文件,  弱





原始
下载自 
未知





活动
已执行的操作: 已执行的可疑操作: 无



____________________________



开发人员 
不可用


版本 
3.8.1.6102


已识别 
2014/7/17 ( 12:53:01 )


上次使用时间 
不可用


启动项目 
否


____________________________


未知
此程序的崩溃历史记录未知。

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

弱
有一些迹象表明此文件不可信。


____________________________





源文件:
haozip.exe




创建的文件:
[样本]亚壕锁电脑软件.exe




____________________________


文件指纹 - SHA:
eb3ea017f1b5e8e0336e0d8208fa0ae33d7bffc467c46274886394ef909fedf2
文件指纹 - MD5:
a4ce722f70c398a4fb205f770fe3d325

XywCloud

新的两个样本
bav云杀1个

夜ㄝ殇

ESET miss  pc蛋蛋

fuzhk

dangdangdang
2014-7-17 16:44:53        https://att.kafan.cn/forum.php?mod=attachment&aid=MjQ3NjYyMnxjMTIxYTM0NnwxNDA1NTg2NzIyfDU1NjE3OHwxNzU2NjQ5|>[样本]亚壕锁电脑软件.exe [L] Win32:Evo-gen [Susp] (0)
2014-7-17 16:45:01        https://att.kafan.cn/forum.php?mod=attachment&aid=MjQ3NjY5MHw5YzU4ZTlhNnwxNDA1NTg2NzIyfDU1NjE3OHwxNzU2NjQ5|>PC蛋蛋.exe [L] Win32:Evo-gen [Susp] (0)
2014-7-17 16:45:08        https://att.kafan.cn/forum.php?mod=attachment&aid=MjQ3NjY5MnxiNGNhYjFjY3wxNDA1NTg2NzIyfDU1NjE3OHwxNzU2NjQ5|>测试1.exe [L] Win32:Malware-gen (0)
2014-7-17 16:45:17        https://att.kafan.cn/forum.php?mod=attachment&aid=MjQ3Njc3M3wzYTRiY2U2N3wxNDA1NTg2NzIyfDU1NjE3OHwxNzU2NjQ5|>QQ堂缘来社区5.1全能辅助.exe [L] Win32:Evo-gen [Susp] (0)

wqcaokeyinwq

就测了下蛋蛋。。。。

我表示：很蛋痛！已经上报微点客服！

Qutianshang

wqcaokeyinwq 发表于 2014-7-17 17:27
就测了下蛋蛋。。。。

我表示：很蛋痛！已经上报微点客服！

虽然我没有双击，但是结果可以想象。

深山红叶__

PC蛋蛋密码太明显了：5201314
用lnk指向自己实现自启

Qutianshang

深山红叶__ 发表于 2014-7-17 17:37
PC蛋蛋密码太明显了：5201314
用lnk指向自己实现自启

他还有个  123123132  是干什么的，我之前还以为那个是密码

深山红叶__

Qutianshang 发表于 2014-7-17 17:38
他还有个  123123132  是干什么的，我之前还以为那个是密码

什么123123132？

Qutianshang

深山红叶__ 发表于 2014-7-17 17:43
什么123123132？

就是这里面的这个