自动分析半天的样本

显示全部楼层 · 发表于 2009-7-15 18:17:30

查询编号：RS20090715100458765350
文件名称：绿影婆娑尽显秀美官渡.doc
文件MD5：1F988F3E90E2D453E65ABC61CBF289DC
文件状态：

分析中

分析了一天还在分析中，RX自动分析短路了
http://bbs.ikaka.com/showtopic-8643266.aspx中午反映现在还在分析

显示全部楼层 · 发表于 2009-7-15 18:19:21

Contains recognition pattern of the EXP/Iframe.B exploit

显示全部楼层 · 发表于 2009-7-15 18:22:57

将扩展名改成js再扔上去看看

显示全部楼层 · 发表于 2009-7-15 18:28:04

你也这么觉得吧~

我上次上报个jpg0的扩展名也是分析了n久都未见结果

不过它对md5的，你改名了上报一样是提示这个结果~

显示全部楼层 · 发表于 2009-7-15 18:29:15

以前也遇到过
这次比较有心情就去发了个帖子

改了扩展名MD5值还是相同的
RX的自动分析是根据MD5来生成RS查询号
如果改了扩展名分析出来这个可能也会显示出结果

[ 本帖最后由 ghj89100062 于 2009-7-15 18:31 编辑 ]

显示全部楼层 · 发表于 2009-7-15 22:49:06

2009/7/15 22:45:52 检测到威胁木马程序 Exploit.HTML.Iframe.FileDownload.bd http://bbs.kafan.cn/attachment.php?aid=581291&k=b42c736a8cdd088a60b92763f0be0f57&t=1247668907//绿影婆娑尽显秀美官渡.doc//[From %s@yahoo.com][Subj %s is comming!]/html

显示全部楼层 · 发表于 2009-7-15 22:52:29

a virus or unwanted program 'EXP/Iframe.B' [exploit] was found.

[病毒样本] 自动分析半天的样本

本帖子中包含更多资源

回复 3楼 EQ2 的帖子