目测流氓软件下载器一枚……看看有几家报的？

显示全部楼层 · 发表于 2016-5-3 13:04:59

样本：

本身可能只是个衍生物，不一定是源头……

扫描党，分析党请随意啊…………都欢迎……

显示全部楼层 · 发表于 2016-5-3 13:24:19

神奇了。。。。。
Infected 1
1. fuladdala.exe
Scan result File is infected
Found threats Backdoor.Win32.Xyligan.anta

File size 644.07KB
File type PE32/EXE
Date of scan 2016-05-03 13:23:43
Bases release date 2016-05-03 05:14:25 UTC
MD5 92a42d35f7e127e13d0e7d3cf18993d5
SHA1 7f45866b8edd25dee030698d11cc68eb32c5186f
SHA256
5b6d8ab298c6b8f3ab8d4557791b220db5a4733ba7e6a82f1edf90d8364d0720

显示全部楼层 · 发表于 2016-5-3 13:30:19

大蜘蛛

显示全部楼层 · 发表于 2016-5-3 13:38:28

蓝天二号发表于 2016-5-3 13:30
大蜘蛛

亲没有上错图（回错帖子）？

显示全部楼层 · 发表于 2016-5-3 13:40:49

pal家族发表于 2016-5-3 13:38
亲没有上错图（回错帖子）？

解压后报的啊，有问题？

显示全部楼层 · 发表于 2016-5-3 13:43:54

蓝天二号发表于 2016-5-3 13:40
解压后报的啊，有问题？

文件名不对啊？
你的截图，可以大点嘛，已感染，三个字左边是什么？是从原文件解出来的cgpome~~~.exe吗？

显示全部楼层 · 发表于 2016-5-3 13:45:01

红伞miss

显示全部楼层 · 发表于 2016-5-3 13:51:41

pal家族发表于 2016-5-3 13:43
文件名不对啊？
你的截图，可以大点嘛，已感染，三个字左边是什么？是从原文件解出来的cgpome~~~.exe吗 ...

左边没字了啊，，我这就是LZ的压缩包里解压出来的，

显示全部楼层 · 发表于 2016-5-3 13:56:39

蓝天二号发表于 2016-5-3 13:51
左边没字了啊，，我这就是LZ的压缩包里解压出来的，

????

显示全部楼层 · 发表于 2016-5-3 13:59:22

pal家族发表于 2016-5-3 13:56
????

我刚开电脑啊，下载的第一个样本就是这帖子的，，其他还没动呢，，

[病毒样本] 目测流氓软件下载器一枚……看看有几家报的？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块