exe文件，自删除，反火眼

显示全部楼层 · 发表于 2014-7-29 17:49:54

本帖最后由 liu浪的人于 2014-7-29 21:50 编辑

转自贴吧他人处
木马文件，请勿实机运行，度娘盘链接
度娘抽风了，刚开始不需要密码，后来加密分享才生效，补上密码：td0t

显示全部楼层 · 发表于 2014-7-29 17:51:49

显示全部楼层 · 发表于 2014-7-29 17:52:23

ESET
Win32/InstalleRex.M potentially unwanted application

显示全部楼层 · 发表于 2014-7-29 17:54:37

利刀1937 发表于 2014-7-29 17:51

转自贴吧，贴吧上的人说会30秒后自删除，反火眼，不知道你有没有看到。

显示全部楼层 · 发表于 2014-7-29 17:55:57

这个文件是我在谷歌下论文的时候下载到的，当时毒霸下载未报毒，但双击之后报毒了，然后右键扫描小红伞本地也报毒了，所以就上报到了毒霸论坛。

显示全部楼层 · 发表于 2014-7-29 17:57:40

本帖最后由 skyboybone 于 2014-7-29 18:01 编辑

但是论坛工作人员没有明确回复我

显示全部楼层 · 发表于 2014-7-29 17:59:00

skyboybone 发表于 2014-7-29 17:55
这个文件是我在谷歌下论文的时候下载到的，当时毒霸下载未报毒，但双击之后报毒了，然后右键扫描小红伞本地 ...

我是在贴吧看到的，楼主说会自删除，火眼看不到行为，就很好奇，于是就转过来了。

显示全部楼层 · 发表于 2014-7-29 18:02:06

liu浪的人发表于 2014-7-29 17:54
转自贴吧，贴吧上的人说会30秒后自删除，反火眼，不知道你有没有看到。

看到了，。。下载后我在30秒内扫描了，，，30秒后的问题，，没机会看到了

显示全部楼层 · 发表于 2014-7-29 18:05:12

利刀1937 发表于 2014-7-29 18:02
看到了，。。下载后我在30秒内扫描了，，，30秒后的问题，，没机会看到了

要是有虚拟机加HIPS的大神测试一下就好了。听5楼那么说应该不是新病毒。

显示全部楼层 · 发表于 2014-7-29 18:09:22

liu浪的人发表于 2014-7-29 18:05
要是有虚拟机加HIPS的大神测试一下就好了。听5楼那么说应该不是新病毒。

做等大神，，，，hips 俺是小白。。。。

[病毒样本] exe文件，自删除，反火眼