淘宝卖家发过来的，过红伞。高质量

显示全部楼层 · 发表于 2011-3-21 20:57:17

开了个端口，貌似是下载者但等了半天没见状况！！无效病毒吗？

显示全部楼层 · 发表于 2011-3-21 21:42:31

本帖最后由星空下的吻于 2011-3-21 21:42 编辑

显示全部楼层 · 发表于 2011-3-21 21:48:34

过nod32

显示全部楼层 · 发表于 2011-3-21 21:49:26

毒霸 killed

显示全部楼层 · 发表于 2011-3-21 21:52:35

com后缀的可执行程序，静态扫描过安全软件的质量确实比较高，但不知过主防和穿沙盘的能力如何？

显示全部楼层 · 发表于 2011-3-21 21:54:30

本帖最后由 fzq198776 于 2011-3-21 21:54 编辑

hooseen 发表于 2011-3-21 21:49
毒霸 killed

你仔细看下 7 楼，毒霸是后来才 KILL 的

显示全部楼层 · 发表于 2011-3-21 21:55:00

这个样本好强啊

显示全部楼层 · 发表于 2011-3-21 21:56:19

huangqian202 发表于 2011-3-21 19:20
to Norton~

双击过吗？这类样本sonar终于入库了。。。

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011-03-21 ( 21:52:21 )
上次使用时间:
2011-03-21 ( 21:52:21 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
winrar.exe
创建的文件:
自动播放实物图.com
____________________________
文件操作
文件: c:\users\administrator\downloads\商品细节图11 (1)\自动播放实物图.com
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\administrator\downloads\商品细节图11 (1)\自动播放实物图.com, PID:5584)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-3-21 22:01:10

回复 38楼 wjcharles 的帖子

实机。。。不太敢。。。

显示全部楼层 · 发表于 2011-3-21 22:04:51

huangqian202 发表于 2011-3-21 22:01
回复 38楼 wjcharles 的帖子

实机。。。不太敢。。。

不过这种样本实机一般不会破坏系统的。。。

http://bbs.kafan.cn/thread-926814-1-1.html

[病毒样本] 淘宝卖家发过来的，过红伞。高质量

本帖子中包含更多资源