陌生邮件里的附件，NOD32报~~过卡巴、红伞

显示全部楼层 · 发表于 2011-3-25 10:57:23

本帖最后由 cnlan 于 2011-3-25 10:58 编辑

刚收到的邮件，原文如下

Good afternoon

Email notice number.25783845

Your package has been returned to the Post Express office.
The reason of the return is "Incorrect delivery address of the package"

Important message!
Attached to the letter mailing label contains the details of the package delivery.
You have to print mailing label, and come in the Post Express office in order to receive the packages!

Thank you.
Post Express Service.

附件下载解压后被NOD32报。

显示全部楼层 · 发表于 2011-3-25 10:58:34

submit to avertlabs...

显示全部楼层 · 发表于 2011-3-25 10:59:04

to rising

显示全部楼层 · 发表于 2011-3-25 11:01:00

显示全部楼层 · 发表于 2011-3-25 11:55:38

360杀毒报行为与木马相似

显示全部楼层 · 发表于 2011-3-25 12:05:55

链接的时候直接杀掉了

显示全部楼层 · 发表于 2011-3-25 12:16:53

360网盾报马，可牛过

显示全部楼层 · 发表于 2011-3-25 12:32:02

本帖最后由 hj5abc 于 2011-3-25 17:17 编辑

回复 2楼 sololp 的帖子

VT上已经Artemis了..好快..

显示全部楼层 · 发表于 2011-3-25 12:42:42

显示全部楼层 · 发表于 2011-3-25 13:21:47

大蜘蛛clean，文件打了包：
Post_Express_Label.exe packed by UPX
Post_Express_Label.exe packed by FLY-CODE
已上報求真相。

[病毒样本] 陌生邮件里的附件，NOD32报~~过卡巴、红伞

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块