大清早发个样本，金山云报木马

显示全部楼层 · 发表于 2011-4-12 09:03:38

很久前淘宝买的手机，配过来的光碟一直没用。今天翻出来了往光驱一放，金山云报毒了，KIS2011不报，上传给大家瞧瞧
http://u.115.com/file/t277def974

显示全部楼层 · 发表于 2011-4-12 09:16:20

ess miss
样本有点大，在线沙盘无法上传，所以不分析了

显示全部楼层 · 发表于 2011-4-12 09:21:50

to BitDefender

显示全部楼层 · 发表于 2011-4-12 09:54:29

估计是误报

显示全部楼层 · 发表于 2011-4-12 12:43:35

to MSE~~~

显示全部楼层 · 发表于 2011-4-12 13:19:26

本帖最后由 aaaaoooo 于 2011-4-12 13:20 编辑

金山报木马。。

显示全部楼层 · 发表于 2011-4-12 13:40:42

回复 6楼 aaaaoooo 的帖子

你测的是啥东东？下载文件档里有BestAntivirus2011.rar这个文件吗？

显示全部楼层 · 发表于 2011-4-12 14:06:08

回复 1楼遥远的大河的帖子

微点2.0，高启发扫描，报6个。。。

显示全部楼层 · 发表于 2011-4-12 14:09:50

大蜘蛛clean，文件打了包：
新建文件夹__282%29\EllenEnglish.exe - 压缩文件 THINSTALL
新建文件夹__282%29\EllenEnglish.exe/%InstallPath%\fwrapper_full.exe 已打包，方式： UPX
新建文件夹__282%29\EllenEnglish.exe/%InstallPath%\fwrapper_full.exe 已打包，方式： FLY-CODE
新建文件夹__282%29\EllenEnglish.exe/%InstallPath%\fwrapper_full.exe - 压缩文件 BINARYRES

新建文件夹__282%29\English.exe - 压缩文件 THINSTALL
新建文件夹__282%29\English.exe/%InstallPath%\fwrapper_full.exe 已打包，方式： UPX
新建文件夹__282%29\English.exe/%InstallPath%\fwrapper_full.exe 已打包，方式： FLY-CODE
新建文件夹__282%29\English.exe/%InstallPath%\fwrapper_full.exe - 压缩文件 BINARYRES

6个文件均是如此，故不再累赘。

显示全部楼层 · 发表于 2011-4-12 14:44:51

edwardcl 发表于 2011-4-12 13:40
回复 6楼 aaaaoooo 的帖子

你测的是啥东东？下载文件档里有BestAntivirus2011.rar这个文件吗？

哦，多发了一张图片，是别的样本~~~

[病毒样本] 大清早发个样本，金山云报木马

本帖子中包含更多资源