最近老是自动生成的文件。

显示全部楼层 · 发表于 2014-12-4 13:51:59

MSE MISS

显示全部楼层 · 发表于 2014-12-4 14:44:18

tanshi1990 发表于 2014-12-3 22:45
呵呵，我是用事实说话的。我亲手带着我的norton22逛样本区，结果我很失望

你双击了吗?

显示全部楼层 · 发表于 2014-12-4 15:15:04

火眼

显示全部楼层 · 发表于 2014-12-4 15:27:55

2314805817 发表于 2014-12-4 15:15
火眼

火眼报告是13年的。。。

沙盘双击过了没有联网

显示全部楼层 · 发表于 2014-12-4 15:29:32

幽冥の龙发表于 2014-12-4 15:27
火眼报告是13年的。。。

沙盘双击过了没有联网

显示全部楼层 · 发表于 2014-12-4 15:40:01

https://www.virustotal.com/zh-tw ... nalysis/1417678745/

偵測率: 4 / 55

Kingsoft VIRUS_UNKNOWN 20141204
Sophos Mal/Generic-S 20141204
Symantec WS.Reputation.1 20141204
TrendMicro-HouseCall Suspici.7B6A9C43 20141204

显示全部楼层 · 发表于 2014-12-4 15:40:02

本帖最后由幽冥の龙于 2014-12-4 15:42 编辑

2314805817 发表于 2014-12-4 15:29

你单独传文件不传压缩包看看跳出来13年的一样的
http://fireeye.ijinshan.com/anal ... dfb4bca5&type=1

现在比较喜欢用哈勃了
http://habo.qq.com/file/showdeta ... pk=ADQGZ11lB2YIPg==

确实没动作。。访问了注册表和几个DLL，没创建没修改没联网

显示全部楼层 · 发表于 2014-12-4 16:16:43

咖啡发威，拦截下载

显示全部楼层 · 发表于 2014-12-4 16:24:56

幽冥の龙发表于 2014-12-4 15:40
你单独传文件不传压缩包看看跳出来13年的一样的
http://fireeye.ijinshan.com/analyse.html?md5=e9 ...

确实是13年的
估计下载地址失效了

显示全部楼层 · 发表于 2014-12-4 17:48:11

过来围观吧。

[可疑文件] 最近老是自动生成的文件。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块