今天新样本太少，我发一个，不知是不是威胁的可疑文件，只有卡巴启发杀

驭龙

阿童木来了 发表于 2015-3-30 18:41
这个改MD5的我MISS了大大！！！

这个很奇怪啊，在线网站是报的啊，应该没有被改坏掉，很奇怪呢，我去把改完的火眼一下，试一试能不能有效运行

浅暮、浅离

驭龙 发表于 2015-3-30 18:46
这个很奇怪啊，在线网站是报的啊，应该没有被改坏掉，很奇怪呢，我去把改完的火眼一下，试一试能不能有效 ...

辛苦了辛苦了，我也上报看看！！！

驭龙

阿童木来了 发表于 2015-3-30 18:47
辛苦了辛苦了，我也上报看看！！！

火眼的情况看没有太多的联网行为了，也不知道是改坏了，还是没有连接网络了，不过样本可以运行
http://fireeye.ijinshan.com/anal ... 624&type=1#full

Miostartos

驭龙 发表于 2015-3-30 18:20
我本地不是Kaspersky，所以我说的是VT上的情况。

你要的改MD5以后的样本，在线网站的卡巴依然报启发 ...

这架势诺顿识别的也是MD5？

HEMM

VSE已哭晕第一集

驭龙

STCn1000 发表于 2015-3-30 19:06
这架势诺顿识别的也是MD5？

你认为呢？别说这个，即使是特征库，大部分还MD5呢，不过我没有测试过，只是听某超级神牛说的

师海吉

扫描党表示：GD mis

3801187

2015-3-30 19:42:32        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\928l110l6434.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\928l110l6434.exe"
2015-3-30 19:42:33        c:\documents and settings\administrator\桌面\928l110l6434.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\Temp\nst3AB.tmp        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:42:34        c:\documents and settings\administrator\桌面\928l110l6434.exe        删除文件        C:\Documents and Settings\Administrator\Local Settings\Temp\nst3AB.tmp        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:42:35        c:\documents and settings\administrator\桌面\928l110l6434.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\Temp\nss3AC.tmp        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:42:36        c:\documents and settings\administrator\桌面\928l110l6434.exe        删除文件        C:\Documents and Settings\Administrator\Local Settings\Temp\nss3AC.tmp        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:42:38        c:\documents and settings\administrator\桌面\928l110l6434.exe        创建文件夹        C:\Documents and Settings\Administrator\Local Settings\Temp\nss3AC.tmp        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
2015-3-30 19:42:39        c:\documents and settings\administrator\桌面\928l110l6434.exe        创建文件        C:\Documents and Settings\Administrator\Local Settings\Temp\nss3AC.tmp\System.dll        阻止        [文件组]｛全局｝常见文件 -> [文件]*; *.dll       
2015-3-30 19:42:43        c:\documents and settings\administrator\桌面\928l110l6434.exe        删除文件夹        C:\Documents and Settings\Administrator\Local Settings\Temp\nss3AC.tmp        允许        [文件组]｛全局｝全局规则 -> [文件]?:\*       
有联网行为，过BD。看行为可能是下载器。

coolcfan

驭龙 发表于 2015-3-30 16:47
QVM果然是有一手啊，看起来这样本过了不少，哈

QVM每天学习上亿条……

coolcfan

STCn1000 发表于 2015-3-30 19:06
这架势诺顿识别的也是MD5？

这个报告跟上一个有啥区别……