我的照片.rar

显示全部楼层 · 发表于 2011-4-9 13:59:27

早上，收到QQ好友发来的一个附件，一看就知道是个病毒！打开压缩包就更假了，还冒充淘宝旺旺助手应用程序呢，360安全卫士早就能查杀了，还发过来想盗号。

显示全部楼层 · 发表于 2011-4-9 14:03:19

本帖最后由三生缘石于 2011-4-9 15:23 编辑

eset miss
to eset

显示全部楼层 · 发表于 2011-4-9 14:03:20

to 江民

显示全部楼层 · 发表于 2011-4-9 14:04:39

\我的照片.rar>>我的照片.exe Heuri.NewThreat.ERNM 启发只报告

显示全部楼层 · 发表于 2011-4-9 14:05:58

2011/4/9 14:03:45 创建文件阻止
进程: d:\下载\我的照片 (1)\我的照片.exe
目标: C:\Windows\system32\lqcyc52.cyc
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2011/4/9 14:03:45 创建文件阻止
进程: d:\下载\我的照片 (1)\我的照片.exe
目标: C:\Users\dxm\AppData\Local\Temp\iphlpapi.dll
规则: [文件]*

显示全部楼层 · 发表于 2011-4-9 14:07:21

kis miss
to kl

显示全部楼层 · 发表于 2011-4-9 14:08:03

回复 2楼三生缘石的帖子

速度太快了吧

我才刚刚分析好呢
clma没发现任何行为，武神又鉴定是病毒啊
两个都是毛豆的分析网站，结果竟然完全不一样，都不知道该相信哪个了

http://camas.comodo.com/cgi-bin/ ... 87bbc7d20e439fdd293

http://valkyrie.comodo.com/Resul ... %85%a7%e7%89%87.exe

显示全部楼层 · 发表于 2011-4-9 14:19:52

本帖最后由 fatezero 于 2011-4-9 14:21 编辑

KIS杀生成物~

我的照片.exe - Trojan-Downloader.Win32.Small.bvok

显示全部楼层 · 发表于 2011-4-9 14:22:53

过大蜘蛛，已上报。

压缩文件36K，解压之后94K，不能算是压缩炸弹吧！

显示全部楼层 · 发表于 2011-4-9 14:24:27

本帖最后由 xwhmm 于 2011-4-9 14:27 编辑

秒杀

[病毒样本] 我的照片.rar

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块