waigua.exe

显示全部楼层 · 发表于 2009-8-10 11:08:49

经过几次改造后的分析系统终于能把这东西识别出来了

以前一直是说安全文件~

查询编号：RS20090810105335484513
文件名称：waigua.exe
文件MD5：C350A2440E640FFB0BB92FE98E5914E2
文件状态：

病毒文件
病毒名称：Dropper.Win32.Undef.zw
解决版本：22.08.00.03

[ 本帖最后由 Palkia 于 2009-8-10 11:17 编辑 ]

显示全部楼层 · 发表于 2009-8-10 11:22:56

红伞S没报，A-squared Anti-Malware报了，IK引擎

显示全部楼层 · 发表于 2009-8-10 11:26:54

KIS2010
Trojan-GameThief.Win32.Magania.btwc

显示全部楼层 · 发表于 2009-8-10 11:50:31

Trojan-Spy.Win32.Montp[:1:]

显示全部楼层 · 发表于 2009-8-10 11:52:15

上报小红伞，comodo。。。（小红伞报生成物，comodo heuristics）

[ 本帖最后由幸福的猪猪于 2009-8-10 11:56 编辑 ]

显示全部楼层 · 发表于 2009-8-10 12:00:11

E:\waigua.rar>>waigua.exe Trojan.Cap952215.nldo 木马还未处理

显示全部楼层 · 发表于 2009-8-10 12:41:45

to IObit

显示全部楼层 · 发表于 2009-8-10 12:47:35

2009-08-10 12:47:11 创建文件操作:阻止并结束进程
进程路径:E:\virus\waigua.exe
文件路径:C:\WINDOWS\Ying-UnInstall.exe
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.exe

2009-08-10 12:47:11 创建文件操作:阻止并结束进程
进程路径:E:\virus\waigua.exe
文件路径:C:\WINDOWS\Ying-UnInstall.exe
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.exe

[病毒样本] waigua.exe

本帖子中包含更多资源

回复 1楼 Palkia 的帖子

本帖子中包含更多资源