救援区抓到的感染性病毒

显示全部楼层 · 发表于 2014-9-8 10:43:23

本帖最后由 tg123321 于 2014-9-8 10:45 编辑

这个东西在火眼（http://fireeye.ijinshan.com/anal ... f2f8c277780cd9#full）里跑的挺热闹，但我实机测试只跑出查找文件和加载镜像的行为

显示全部楼层 · 发表于 2014-9-8 12:10:06

流年在消逝发表于 2014-9-8 11:42
无法解压

如果无法解压请前往此链接下载：http://pan.baidu.com/s/1zsFYQ 密码: pkh6

显示全部楼层 · 发表于 2014-9-8 10:51:25

金山

显示全部楼层 · 发表于 2014-9-8 11:01:21

ntsd命令
这玩意还在XP时代

显示全部楼层 · 发表于 2014-9-8 11:14:47

Gen:Variant.Kazy.420930 (引擎A)

显示全部楼层 · 发表于 2014-9-8 11:37:03

好压算了吧

显示全部楼层 · 发表于 2014-9-8 11:42:22

无法解压

显示全部楼层 · 发表于 2014-9-8 12:13:16

tg123321 发表于 2014-9-8 12:10
如果无法解压请前往此链接下载：http://pan.baidu.com/s/1zsFYQ 密码: pkh6

avast 完美修复

显示全部楼层 · 发表于 2014-9-8 12:23:28

火绒杀！！！！！！！！！！！！！

显示全部楼层 · 发表于 2014-9-8 12:33:28

文件名: SDBer.exe
威胁名称: W32.Wapomi.C!inf
完整路径: c:\users\\downloads\感染性病毒\感染性病毒\sdber.exe

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014/9/8 ( 12:03:46 )

上次使用时间
2014/9/8 ( 12:06:23 )

启动项目
否

已启动
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

源文件:
sdber.exe

____________________________

文件操作

文件: c:\Users\justin\downloads\感染性病毒\感染性病毒\ SDBer.exe 已删除
____________________________

文件指纹 - SHA:
7265eaac6b0e5c8341e0ee9149047d5c5fbe1617d051800d1d4c81701c98059e
文件指纹 - MD5:
不可用

[病毒样本] 救援区抓到的感染性病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源