帮忙看下这个文件

显示全部楼层 · 发表于 2016-8-26 10:56:17

Avira Miss

显示全部楼层 · 发表于 2016-8-26 12:02:56

可以用吧？用habo的时候也是写了一堆不是太懂。

显示全部楼层 · 发表于 2016-8-26 14:16:33

只有腾讯报了
https://x.threatbook.cn/report/e ... 1b8a4-1472192117191

显示全部楼层 · 发表于 2016-8-26 14:49:13

本帖最后由 DPT1 于 2016-8-26 15:04 编辑

占楼等扫描

显示全部楼层 · 发表于 2016-8-26 15:02:57

DPT1 发表于 2016-8-26 14:49
看来真有问题金山报了
扫描时间：[2016-08-26 14:47:28]
扫描用时：[00:00:05]

你吓了我一跳。。。。我还以为报了呢。。哥哥你回复错地方了

显示全部楼层 · 发表于 2016-8-26 15:04:10

dsb2466 发表于 2016-8-26 15:02
你吓了我一跳。。。。我还以为报了呢。。哥哥你回复错地方了

我也是刚刚想到准备消除证据来着，被你发现了

显示全部楼层 · 发表于 2016-8-26 16:19:37

dsb2466 发表于 2016-8-26 15:02
你吓了我一跳。。。。我还以为报了呢。。哥哥你回复错地方了

报了你也会去解除，消灭证据

显示全部楼层 · 发表于 2016-8-26 16:29:58

诺顿：

显示全部楼层 · 发表于 2016-8-26 16:42:21

https://www.maldun.com/analysis/ ... U3MGRzZmFzZGZhc2Rm/

创建RWX内存
从文件自身的二进制镜像中读取数据
文件已被至少一个VirusTotal上的反病毒引擎检测为病毒
发起了一些HTTP请求
二进制文件可能包含加密或压缩数据
可执行文件被使用UPX压缩
从本地网络浏览器中窃取个人信息
网络活动包含了一个以上的不重复的用户代{过}{滤}理
创建一个隐藏文件或系统文件
清除网络历史纪录

显示全部楼层 · 发表于 2016-8-26 16:55:34

魔卡卡发表于 2016-8-26 16:42
https://www.maldun.com/analysis/YXNkZmRzZmFkc2YxNTU3MGRzZmFzZGZhc2Rm/

创建RWX内存

用file Detection测试，virustotal报安全，网站打不开
https://www.virustotal.com/zh-tw ... 4180D6F40/analysis/

好像不安全呀？

[可疑文件] 帮忙看下这个文件

本帖子中包含更多资源