遇到一枚体积臃肿的病毒[1.31G]

显示全部楼层 · 发表于 2015-1-9 15:31:02

echo_simon 发表于 2015-1-9 15:28
不懂，貌似还有神马

提交给官方分析一下吧，我家的小水管就不下载了

显示全部楼层 · 发表于 2015-1-9 15:32:13

楼主，很好奇你1L的那些文件代码是怎么得出来的？

显示全部楼层 · 发表于 2015-1-9 15:35:26

echo_simon 发表于 2015-1-9 15:29
把后缀改了.exe运行一次

手欠，删除了

显示全部楼层 · 发表于 2015-1-9 15:46:55

本帖最后由幽冥の龙于 2015-1-9 15:52 编辑

主要有问题的似乎就是衍生物 nvxasync了结束其进程一些奇怪的现象也就消失了，进程驻留的话，打开一些路径都会被秒关，键盘也有点奇怪。。。另一个chport.exe是自解压程序，里面是谷歌浏览器，有没有问题就不清楚了

显示全部楼层 · 发表于 2015-1-9 16:09:26

抑郁使者发表于 2015-1-9 15:35
手欠，删除了

http://pan.baidu.com/s/1ntj0v3r

测试这个就行了 200M

显示全部楼层 · 发表于 2015-1-9 16:20:26

幽冥の龙发表于 2015-1-9 16:09
http://pan.baidu.com/s/1ntj0v3r

测试这个就行了 200M

360 红伞引擎（应该是）干掉两个

显示全部楼层 · 发表于 2015-1-9 16:21:57

本帖最后由幽冥の龙于 2015-1-9 16:24 编辑

抑郁使者发表于 2015-1-9 16:20
360 红伞引擎（应该是）干掉两个

恩，刚虚拟机测有问题的就是那个程序

http://pan.baidu.com/s/1sjqJMrF
这另一个自解压衍生物里面是个谷歌浏览器程序，似乎会被上面那个调用联网，本身可能无害吧

显示全部楼层 · 发表于 2015-1-9 16:36:18

MD报下载者木马

显示全部楼层 · 发表于 2015-1-9 20:57:57

这么大的病毒下下来得多长时间呀

显示全部楼层 · 发表于 2015-1-9 21:26:37

幽冥の龙发表于 2015-1-9 15:46
主要有问题的似乎就是衍生物 nvxasync了结束其进程一些奇怪的现象也就消失了，进程驻留的话，打开一些路 ...

对，就是这货，nvxasync，PE下貌似可以删除

[病毒样本] 遇到一枚体积臃肿的病毒[1.31G]