淘宝助手，目测是木马

aiqinghe

链接：http://pan.baidu.com/s/1jH2YNEe
密码：inmo
解压密码：infected

又搞到的一个，目测应该是盗号木马（不确定）一个同事差点上当

saga3721

红伞杀
'TR/Taranis.2497 [trojan]'
'PUA/Downware.981661 [riskware]'


文件 ID         文件名         大小(字节)         结果
28754700         ZCB.dll         4.63 MB         UNDER ANALYSIS
28754701                 8.63 MB         UNDER ANALYSIS
28754702         ע         74 Byte         UNDER ANALYSIS
28754703                 34 Byte         UNDER ANALYSIS
108245186         dclog.txt         0 Byte         KNOWN CLEAN
110555086         UUWiseHelper.dll         284 KB         KNOWN CLEAN
112382020         dc.dll         120 KB         KNOWN CLEAN
108245186                 0 Byte         KNOWN CLEAN

275751198

目测是多重调用的，360杀了一个dll，我看了那个批处理文件的内容就是拷贝和运行这个dll
2016-03-16 17:48:12     木马程序(Trojan.Generic)MD5:8960e41f177e7387f2e3f71ac84ebb7d              已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\下载文件存储文件夹\123\新建文件夹\淘宝助手4.6\zcb.dll

pal家族

Luca.l

tgzw1680

目测误报

cfhdrty

fs双击miss，两个exe和一个bat

aiqinghe

pal家族 发表于 2016-3-16 18:01

最近经常见诺顿的SAPE启发报啊 看来不是善茬

pal家族

aiqinghe 发表于 2016-3-16 22:05
最近经常见诺顿的SAPE启发报啊 看来不是善茬

就跟个sape（诗吾啊傻博弈逼）一样。。。。。。。。。。。。。

MXCERILYF!

Panda不报