File name: jikidaldbflaaa.exe Detection ratio: 3 / 55 专治各种主防，不服就双击

小飞侠.net

ESET Smart Security 64位（高级启发式+启发式）++（Win 10 th2....）
病毒库: 12825P (20160105)
快速响应模块: 7287 (20160105)
更新模块: 1060 (20150617)
病毒和间谍软件扫描程序模块: 1477 (20160104)
高级启发式扫描模块: 1165 (20160104)
压缩文件支持模块: 1243 (20151221)
清除器模块: 1116 (20151113)
HIPS 支持模块: 1209 (20151215)
Internet 防护模块: 1226.6 (20160105)
Web 内容过滤器模块: 1046.1 (20151202)

奇虎360杀毒 64位（QVM二代：2015.11）++（Win 7....）右键扫描……。未知哦……。
----------------------


。。。。查杀结果看图：

jikidaldbflaaa.rar - Jotti's malware scan  https://virusscan.jotti.org/en-GB/filescanjob/phr6zepdgn
样本MD5： 5 Jan 2016 Found nothing
文件名: C:\Documents and Settings\Administrator\桌面\样本测试\MX Player Pro\刘嘉欣\7346797\958202\952802\馨妍QQ\Zipx\jikidaldbflaaa.rar
文件大小: 266270 字节 (260.03 KB)
修改日期: 2016-01-06 08:08
MD5: 4e67c3ed2b03f39cbf6d4f52c82a625a
SHA1: 8cba53929aaa09131f77b26f08e9f0995be00ba5
SHA256: 8d4d8e7efd6888347f68b51bd5b243635e1ce53359bf29d7426acee1f85b6e48
CRC32: 6801ed30

狐狸糊涂

下载器，BD无能为力

尘梦幽然

胖福 发表于 2016-1-6 08:18
我这完美拦截！

文件名: jikidaldbflaaa.exe

有点厉害

胖福

尘梦幽然 发表于 2016-1-6 09:11
有点厉害

关注下这个里面的样本，和我之前发在诺顿论坛的过诺顿的一样，注入msiexec.exe！

http://bbs.kafan.cn/thread-1874906-1-1.html

2501238377

狐狸糊涂 发表于 2016-1-6 08:35
下载器，BD无能为力

BD怎么都不理流氓-_-#

傻猪猪米走鸡

上报ESET

尘梦幽然

胖福 发表于 2016-1-6 09:31
关注下这个里面的样本，和我之前发在诺顿论坛的过诺顿的一样，注入msiexec.exe！

http://bbs.kafan.cn ...

了解，不过墨家小子的样本都不用上报了。他都有上传vt，样本池里肯定有，入库也就是一个星期内的事情。

lixihong10

潘多拉盒子啊

[mw_shl_code=html,true]http://ww1.sinaimg.cn/large/7185bdf1gw1ezaqdv6z1eg20s60i07ww.gif

http://ww4.sinaimg.cn/large/7185bdf1gw1ewyl50mtpeg20go0a5u10.gif

http://ww4.sinaimg.cn/large/7185bdf1gw1ey79zhu6fwg20dw0aidkd.gif[/mw_shl_code]

抓了几个地址


下载下来十几兆的图片。改下扩展名结果是解压

胖福

尘梦幽然 发表于 2016-1-6 09:55
了解，不过墨家小子的样本都不用上报了。他都有上传vt，样本池里肯定有，入库也就是一个星期内的事情。

主要是SONAR始终无法检测到！

狐狸糊涂

2501238377 发表于 2016-1-6 09:48
BD怎么都不理流氓-_-#

是呀,一般都不杀呀,一般下载器都不杀,看图标就知道大概会过BD了