各位帮忙看一下，今天刚重装的全新原版系统检测出来的木马

显示全部楼层 · 发表于 2014-8-7 23:40:22

本帖最后由 villana 于 2014-8-7 23:43 编辑

今天刚重装的全新原版系统检测出来的木马，该exe文件位于WinRAR目录下。WinRAR从软众中国代{过}{滤}理网站下载的。
火眼行为报告看不出什么：http://fireeye.ijinshan.com/anal ... 43c&type=1#full

从火眼报告看不出该文件有什么行为。。。

有没有大牛帮忙分析分析该文件存在什么性质的行为？

软众被黑了么？

显示全部楼层 · 发表于 2014-8-7 23:41:53

显示全部楼层 · 发表于 2014-8-7 23:42:19

VIPRE

看起来是有问题的：https://www.virustotal.com/zh-cn ... nalysis/1407426158/

显示全部楼层 · 发表于 2014-8-7 23:43:56

显示全部楼层 · 发表于 2014-8-7 23:44:15

好压火绒KILL

EAV4.2MISS

显示全部楼层 · 发表于 2014-8-7 23:45:05

火眼的报告碉堡了....

中国代{过}{滤}理的这个安装包前段时间被恶意篡改过...详见此贴 http://bbs.kafan.cn/thread-1758320-1-2.html

显示全部楼层 · 发表于 2014-8-7 23:47:36

饭@avast 发表于 2014-8-7 23:45
火眼的报告碉堡了....

中国代{过}{滤}理的这个安装包前段时间被恶意篡改过...详见此贴 http://bbs.kafan ...

我去，软众竟然被黑了。。。

显示全部楼层 · 发表于 2014-8-7 23:48:46

159823pk 发表于 2014-8-7 23:43

正常WINRAR安装包里没有这个EXE文件的。

显示全部楼层 · 发表于 2014-8-7 23:53:17

villana 发表于 2014-8-7 23:48
正常WINRAR安装包里没有这个EXE文件的。

感谢又学到点

显示全部楼层 · 发表于 2014-8-7 23:55:22

GD
Trojan.GenericKD.1774937 (引擎A)

[病毒样本] 各位帮忙看一下，今天刚重装的全新原版系统检测出来的木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块