每日样本

请叫我德玛西亚

雷帝彬 发表于 2015-7-11 15:29
密码呢

火星来的？、  infected
文件名: cclub11.exe
威胁名称: Suspicious.Cloud.5.A完整路径: c:\documents and settings\administrator\my documents\下载\cclub11.exe

____________________________

____________________________


在电脑上的创建时间 
2015-7-11 ( 15:35:00 )

上次使用时间 
2015-7-11 ( 15:37:00 )

启动项目 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


cclub11.exe 威胁名称: Suspicious.Cloud.5.A
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
cclub11.exe

____________________________

文件操作

文件: c:\documents and settings\administrator\my documents\下载\ cclub11.exe 已删除
____________________________


文件指纹 - SHA:
dd1236aff2ec7997319fe7daf6c3a7039c72a57ac8958ff88474293b0cc10d25
文件指纹 - MD5:
不可用

雷帝彬

过eset  数字杀，看来是天朝特色样本，已经上报eset

雷帝彬

请叫我德玛西亚 发表于 2015-7-11 15:36
火星来的？、  infected
文件名: cclub11.exe
威胁名称: Suspicious.Cloud.5.A完整路径: c:\docu ...

好久没玩样本区了

Flying_Bird

雷帝彬 发表于 2015-7-11 15:44
过eset  数字杀，看来是天朝特色样本，已经上报eset

似乎不是天朝特产

雷帝彬

Flying_Bird 发表于 2015-7-11 15:47
似乎不是天朝特产

不知道是不是我没有启用，创建文件监控，原因

反正eset扫描和信誉云都没有报，信誉云直接空白

创建监控开启，太烦了，有时候破解补丁解压过程中就干死

Flying_Bird

衍生物TrojanDownloader一枚 @东方妖妖梦
链接: http://pan.baidu.com/s/1pJNz5OJ 密码: cj2a
@jayavira  ESET未报，麻烦上报

jayavira

Flying_Bird 发表于 2015-7-11 15:56
衍生物一枚 @东方妖妖梦
链接: http://pan.baidu.com/s/1pJNz5OJ 密码: cj2a
@jayavira  ESET未报，麻烦 ...

已经上报了

雷帝彬

jayavira 发表于 2015-7-11 16:01
已经上报了

ess 自带的右键上报是不是废品啊，点击之后收不到邮件，360的流量防火墙，也看不到上传数据在流动

感觉点击之后，就没吊用了啊

jayavira

雷帝彬 发表于 2015-7-11 16:16
ess 自带的右键上报是不是废品啊，点击之后收不到邮件，360的流量防火墙，也看不到上传数据在流动

感 ...

没有收到回复，不代表不会入库啊

雷帝彬

jayavira 发表于 2015-7-11 16:23
没有收到回复，不代表不会入库啊

关键一个几mb的文件，，上报的时候，根本没有数据流动

话说eset的处理真心吊炸天了，现在已经更新入库了Update 11924数据库

距离我邮件上报还不到一个小时
不知道这次更新到底是我右键上报的，还是邮件上报的