要测试这个文件的速度（已向卡巴提交样本）

显示全部楼层 · 发表于 2016-6-16 15:24:31

文件链接：链接：http://share.weiyun.com/f3686bf95290ff8271b0efb24bccc9d2 （密码：dm1v）

显示全部楼层 · 发表于 2016-6-16 15:42:27

目前没报的

https://virusscan.jotti.org/zh-CN/filescanjob/tzq2jtbozx

显示全部楼层 · 发表于 2016-6-16 16:11:16

本帖最后由沧桑浪子于 2016-6-16 16:12 编辑

上传到附件里

64位的文件吗？

显示全部楼层 · 发表于 2016-6-16 16:12:32

估计微云不久后就会失效了。已添加扩展名为VIR，做灭活处理

infected

显示全部楼层 · 发表于 2016-6-16 16:13:55

沧桑浪子发表于 2016-6-16 16:11
上传到附件里

建议灭活处理并添加密码，虽然卡饭附件下载已经被拉黑了，再加密码觉得意义也不大了

显示全部楼层 · 发表于 2016-6-16 16:26:07

https://www.maldun.com/analysis/ ... MzNmRzZmFzZGZhc2Rm/
我提上去分析了，上面也可以下。

显示全部楼层 · 发表于 2016-6-16 16:41:40

魔卡卡发表于 2016-6-16 16:26
https://www.maldun.com/analysis/YXNkZmRzZmFkc2YxMzMzNmRzZmFzZGZhc2Rm/
我提上去分析了，上面也可以下 ...

他们怎么分析的？明明这个也是恶意文件：https://www.maldun.com/analysis/ ... I2NGRzZmFzZGZhc2Rm/
却检测不出来

显示全部楼层 · 发表于 2016-6-16 16:51:38

沧桑浪子发表于 2016-6-16 16:11
上传到附件里

xp系统吧！xp系统好像不能运行。

显示全部楼层 · 发表于 2016-6-16 19:28:22

文件名: 不要作死(1).exe
威胁名称: WS.Reputation.1完整路径: c:\users\administrator\downloads\不要作死(1).exe

____________________________

____________________________

在电脑上
2016/6/16 ( 19:26:13 )

上次使用时间
2016/6/16 ( 19:28:13 )

启动项
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

不要作死(1).exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

来源: 外部介质

源文件:
不要作死(1).exe

____________________________

文件操作

文件: c:\users\administrator\downloads\ 不要作死(1).exe 已删除
____________________________

文件指纹 - SHA:
b3bd371ed073b2f907d5c07c1b81af674a2c7953c0391ef7bb25e22213497efd
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-6-16 20:01:55

[病毒样本] 要测试这个文件的速度（已向卡巴提交样本）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源