http://www.gangju.com.cn/css/zz.exe

显示全部楼层 · 发表于 2010-7-30 11:48:41

本帖最后由 gbs0856 于 2010.7.30 11:49 编辑

Submit to MSE & Avira

感謝您的提交。在下面您可以看到所上傳文件的當前狀態。

下面提供了文件及其結果的列表:

文件 ID	文件名	大小(字節)	結果
25823576	zz.exe	22.89 KB	DAMAGED FILE (UNKNOWN)

下面提供了與每個樣本相關的詳細報告:

文件名	結果
zz.exe	DAMAGED FILE (UNKNOWN)

已確定“zz.exe”文件是“DAMAGED FILE (UNKNOWN)”。
具體而言，這意味著此文件已損壞，無法正常使用。我們找不到任何惡意內容。但是，即使此文件已損壞，啟發式檢測模塊仍然會進行檢測。這種情況下，我們不會調整或刪除對這種已損壞文件的檢測。

請注意，您會收到一封包含上面所示結果的電子郵件。如果某些文件的最終分析結果尚未完成，通知將在完成後立即發送。

显示全部楼层 · 发表于 2010-7-30 11:54:01

样本名称：zz.exe
文件MD5：c3815e1c2ae07866d47e8ba8f659d882
鉴定结果：该文件不是Windows可执行文件

显示全部楼层 · 发表于 2010-7-30 13:59:21

ess kill

2010-7-30 14:08:38 文件系统实时防护文件 E:\Sandbox\Administrator\DefaultBox\drive\D\下载文件夹\zz.exe.dec.exe Win32/PSW.OnLineGames.PBB 特洛伊木马通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\下载文件夹\KB981374Decoder.Exe.

显示全部楼层 · 发表于 2010-7-30 14:25:15

非可执行文件不完整没有威胁性

显示全部楼层 · 发表于 2010-7-30 14:30:05

本想测试红伞的，被网盾拦掉了

显示全部楼层 · 发表于 2010-7-30 16:32:35

360

显示全部楼层 · 发表于 2010-7-30 17:43:27

解密后
trj/lineage.lkv

显示全部楼层 · 发表于 2010-7-30 18:55:29

上报费尔

[病毒样本] http://www.gangju.com.cn/css/zz.exe