wm.exe bbbb.exe 101_01.exe = 3X

显示全部楼层 · 发表于 2010-7-28 05:23:17

1X程序报错退出,剩下俩无恶意行为,只是生成一堆垃圾...估计写这个网马的人脑袋给驴子踹了一脚

显示全部楼层 · 发表于 2010-7-28 05:40:39

1X程序报错退出,剩下俩无恶意行为,只是生成一堆垃圾...估计写这个网马的人脑袋给驴子踹了一脚
忧郁的迷糊酱发表于 2010.7.28 05:23

晕的，这马还是挂在东方卫视的网站上面的，谁这么无聊啊，搞些没用的东西

显示全部楼层 · 发表于 2010-7-28 06:34:36

wm.exe.dec.exe to xandora(panda)

显示全部楼层 · 发表于 2010-7-28 07:11:09

金山网盾说它是安全的。

显示全部楼层 · 发表于 2010-7-28 10:17:34

这是加密样本啊...3个都不是PE文件
101_01.exe应该不是加密的？无法解密
剩下两个解密后红伞杀掉

显示全部楼层 · 发表于 2010-7-28 10:22:26

ess kill1个

2010-7-28 10:30:53 文件系统实时防护文件 E:\Sandbox\Administrator\DefaultBox\drive\D\下载文件夹\3X\wm.exe.dec.exe Win32/PSW.OnLineGames.OYL 特洛伊木马的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\下载文件夹\KB981374Decoder.Exe.

显示全部楼层 · 发表于 2010-7-28 10:31:55

另一个样本我昨天已经上报了

http://samples.eset.com.cn/index ... b3f56d35859377319f7

显示全部楼层 · 发表于 2010-7-28 10:45:39

虚拟机运行弹出DOS窗口，然后没有后续行为

显示全部楼层 · 发表于 2010-7-28 11:02:50

终于见到过NPE的了

显示全部楼层 · 发表于 2010-7-28 11:25:20

三个样本全部上报至Symantec

[病毒样本] wm.exe bbbb.exe 101_01.exe = 3X