不知道是不是真的病毒

显示全部楼层 · 发表于 2014-11-29 15:05:22

本帖最后由 wssc 于 2014-11-30 13:01 编辑

zd下的一个软件，sep扫描没问题，虚拟机360扫描报毒，提取了释放的一个临时文件，结果sep也报了，上传给大家鉴定一下

解压密码是123

卡饭的附件有要求，原软件传到度娘盘了
http://pan.baidu.com/s/1hqHz3Ju

显示全部楼层 · 发表于 2014-11-29 15:15:58

金山

显示全部楼层 · 发表于 2014-11-29 15:19:43

skyboybone 发表于 2014-11-29 15:15
金山

看来逃不了是毒了，还好没直接在实体环境运行

显示全部楼层 · 发表于 2014-11-29 15:36:12

wssc 发表于 2014-11-29 15:19
看来逃不了是毒了，还好没直接在实体环境运行

文件名: bdcam.tmp
威胁名称: Backdoor.Graybird完整路径: c:\users\administrator\downloads\bdcam.tmp

____________________________

____________________________

____________________________

bdcam.tmp 威胁名称: Backdoor.Graybird
定位

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 1 年 2 个月前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dk3NDg5M3wxNzkxMjE2
已下载文件 bdcam.tmp 威胁名称: Backdoor.Graybird
自 att.kafan.cn
来源: 外部介质

bdcam.tmp

____________________________

文件操作

文件: c:\users\administrator\downloads\ bdcam.tmp 已删除
____________________________

文件指纹 - SHA:
b646055c55a37e558124a9a6eca4f0f2d033f3b472155feff93a64f6540313da
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-11-29 15:45:12

未闻花茗发表于 2014-11-29 15:36
文件名: bdcam.tmp
威胁名称: Backdoor.Graybird完整路径: c:\users\administrator\downloads\bdcam.tmp ...

和我报的一样啊

显示全部楼层 · 发表于 2014-11-29 16:58:04

Baidu Antivirus不杀

显示全部楼层 · 发表于 2014-11-29 17:16:28

临时文件怎么运行

显示全部楼层 · 发表于 2014-11-29 17:57:12

ESET不报毒，打开也没看到联网。Bandicam的注册机？

显示全部楼层 · 发表于 2014-11-29 18:20:00

KIS miss

显示全部楼层 · 发表于 2014-11-29 18:22:52

本帖最后由旺旺猫于 2014-11-29 18:40 编辑

FS 不报
http://r.virscan.org/report/7fc0fc8ac63f806d37937d34cf3e82d1

[可疑文件] 不知道是不是真的病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块