转自52，据说是盗号的

显示全部楼层 · 发表于 2016-3-4 15:31:36

本帖最后由 3801187 于 2016-3-4 15:36 编辑

BD主防拦截，不排除是误报
http://fireeye.ijinshan.com/anal ... fc0&type=1#full
云http://pan.baidu.com/s/1kU0k0Iz

显示全部楼层 · 发表于 2016-3-4 15:32:12

本帖最后由 ELOHIM 于 2016-3-4 15:58 编辑

反病毒软件	结果	病毒库日期
二扫瑞星不报了
百度（Baidu）	Trojan.Crypt.Heur.gen	2016-03-04

SEP扫描未报。

显示全部楼层 · 发表于 2016-3-4 15:32:50

本帖最后由轩夏于 2016-3-4 16:04 编辑

微软 miss

显示全部楼层 · 发表于 2016-3-4 15:59:08

3x0 miss

eset miss

显示全部楼层 · 发表于 2016-3-4 16:24:29

黑寡妇miss

显示全部楼层 · 发表于 2016-3-4 16:36:47

看这东西在反汇编下的状态。完全是加密的看不到源代码。应该是有问题的。只能凭经验判断。

显示全部楼层 · 发表于 2016-3-4 17:13:25

本帖最后由尘梦幽然于 2016-3-6 08:04 编辑

to symc

[mw_shl_code=css,true]Assessment

File1: .exe
MD5: 0x9D70951C6669700488867698AA329249
SHA-1: 0x6C320DF51C1EC0309F4BD107E8D00F251F30AFC0
Machine: Machine
Determination: NewThreat
Submission Detail: This file is detected as Trojan Horse with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 174971 or greater.
Signature Protection Name: Trojan Horse
Rapid Release Sequence Number: 174971

This message was generated by Symantec Security Response automation.[/mw_shl_code]

显示全部楼层 · 发表于 2016-3-4 17:19:48

解压诺顿报毒

显示全部楼层 · 发表于 2016-3-4 17:19:57

这个我在吾爱也看到了，试着来了一发
只知道他释放了一个ini，但是正确的后缀名应该是dll
释放一个doc广告，并且打开
在那个dll里，找到了点字符串，我仅仅找到了这点而已
期待大手分析

显示全部楼层 · 发表于 2016-3-4 19:28:26

吾爱的东西下载慎重啊

[可疑文件] 转自52，据说是盗号的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块