什么來的?

显示全部楼层 · 发表于 2008-10-7 21:52:40

http://download.tyjsq.com/xunyou2008/xunyou.exe

显示全部楼层 · 发表于 2008-10-7 21:59:02

加速器~

显示全部楼层 · 发表于 2008-10-7 21:59:18

不敢点啊。

显示全部楼层 · 发表于 2008-10-7 21:59:44

http://s.maxthon.com/?q=%E8%BF%85%E6%B8%B8%E5%B9%B3%E5%8F%B0

显示全部楼层 · 发表于 2008-10-7 22:00:43

加速器，貌似不是毒。

显示全部楼层 · 发表于 2008-10-7 22:04:22

PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401000
timedatestamp.....: 0x48ddc2ab (Sat Sep 27 05:20:43 2008)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
0x1000 0x4c000 0x20400 8.00 d7f7eadc9dd0da18a4e648c6f718074c
0x4d000 0xf000 0x5c00 7.99 e60d238e89ff39f7ab83b1a79b97a1c8
0x5c000 0x6000 0xe00 7.95 242571196025edcf779f282079575ef2
.rsrc 0x62000 0x10c000 0x1cc00 7.97 72dbbd8356c7b94b98008758a6abe2e1
0x16e000 0x1000 0x200 7.61 cf1215c536fcd9d3f4146305e042f298
.data 0x16f000 0x45000 0x44c00 7.62 a9fb70c4402e4114a2ecd02d631a4941
.adata 0x1b4000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

( 14 imports )
> kernel32.dll: GetProcAddress, GetModuleHandleA, LoadLibraryA
> ws2_32.dll: -
> comctl32.dll: _TrackMouseEvent
> user32.dll: PeekMessageA
> gdi32.dll: SetBkColor
> advapi32.dll: CryptDecrypt
> shell32.dll: Shell_NotifyIconA
> ole32.dll: CreateStreamOnHGlobal
> oleaut32.dll: -
> shlwapi.dll: PathFileExistsA
> wininet.dll: HttpOpenRequestA
> winmm.dll: timeGetTime
> oleaut32.dll: VariantChangeTypeEx
> kernel32.dll: RaiseException

( 0 exports )

Prevx info: http://info.prevx.com/aboutprogr ... 87AA3E93F008B6C621F

packers (Kaspersky): PE_Patch

packers (F-Prot): PE_Patch, Aspack

packers (Authentium): PE_Patch, Aspack, Aspack

总有第一个吃番薯的人。。

显示全部楼层 · 发表于 2008-10-7 22:12:24

偶天天吃番薯。

显示全部楼层 · 发表于 2008-10-8 11:37:05

原帖由 kato9096 于 2008-10-7 21:52 发表
 http://download.tyjsq.com/xunyou2008/xunyou.exe

扫描结果 :

14%的杀软(5/37)报告发现病毒

红伞Pass，上报提交分析。

显示全部楼层 · 发表于 2008-10-8 16:50:42

有什么结果?

[病毒样本] 什么來的?

本帖子中包含更多资源

回复 1楼 kato9096 的帖子

回复 4楼 wangjay1980 的帖子

本帖子中包含更多资源

回复 6楼曲中求的帖子

回复 8楼 328397663 的帖子

浏览过的版块

[病毒样本] 什么來的?

本帖子中包含更多资源

回复 1楼 kato9096 的帖子

回复 4楼 wangjay1980 的帖子

本帖子中包含更多资源

回复 6楼 曲中求 的帖子

回复 8楼 328397663 的帖子

浏览过的版块

回复 6楼曲中求的帖子