suk_pack_install.exe3+生成

显示全部楼层 · 发表于 2009-2-14 20:09:02

https://www.virustotal.com/anali ... 2f39ac6220e0b694fb8
229b6e9349b645944c70915c6f6490c3  suk_pack_install.exe3

生成:
e3dc661693b4f76318b9a2e3ceda79a9  kernal.e2xe
ea39ccdc20b0983a98cc524d3fb3df0e  cisvc.exe2

http://bbs.kafan.cn/viewthread.p ... p;page=1#pid6615366

部分生成跟此帖重覆

请上报卡巴!!!!

[ 本帖最后由 sam.to 于 2009-2-14 20:15 编辑 ]

显示全部楼层 · 发表于 2009-2-14 20:09:55

to VB

显示全部楼层 · 发表于 2009-2-14 20:15:59

危险进程(PID:3324): D:\Sandbox\Administrator\Virus\drive\C\WINDOWS\kernal.exe

产品名称: Project1coor1.exe
文件版本: 1.0.0.0
公司名称: Microsoft Corporation
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 42.6008810
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

显示全部楼层 · 发表于 2009-2-14 20:16:02

To KL

显示全部楼层 · 发表于 2009-2-14 20:19:27

原帖由 尤金卡巴斯基 于 2009-2-14 20:16 发表
To KL

是否連同生成一起上报???

显示全部楼层 · 发表于 2009-2-14 20:20:17

原帖由 sam.to 于 2009-2-14 20:19 发表

是否連同生成一起上报???

Yes

显示全部楼层 · 发表于 2009-2-14 20:20:21

To McAfee

显示全部楼层 · 发表于 2009-2-14 20:41:41

The file 'C:\Sandbox\Administrator\DefaultBox\drive\E\download\suk_pack_install.rar'
contained a virus or unwanted program 'HEUR/Malware' [heuristic]
Action(s) taken:
A backup was created as '4a01bc3c.qua' ( QUARANTINE ).
The file was deleted!
The file 'C:\Sandbox\Administrator\DefaultBox\drive\E\download\22222222222222.rar'
contained a virus or unwanted program 'HEUR/Malware' [heuristic]
Action(s) taken:
A backup was created as '49c8bb49.qua' ( QUARANTINE ).
The file was deleted!

显示全部楼层 · 发表于 2009-2-14 21:42:35

过mcafee8.5

显示全部楼层 · 发表于 2009-2-21 17:05:34

C:\Documents and Settings\Administrator\桌面\22222222222222.rar > RAR > 22222222222222\big5.2exe - 未查明的 NewHeur_PE 病毒
C:\Documents and Settings\Administrator\桌面\22222222222222.rar > RAR > 22222222222222\kernal.ex2e - 正常
C:\Documents and Settings\Administrator\桌面\suk_pack_install.rar > RAR > suk_pack_install.exe3 > RAR > big5.exe - 未查明的 NewHeur_PE 病毒

[病毒样本] suk_pack_install.exe3+生成

本帖子中包含更多资源

回复 1楼 sam.to 的帖子