从朋友电脑里弄来的软件，多款杀毒软件报告，求行为分析。

显示全部楼层 · 发表于 2011-4-15 14:28:50

从朋友电脑里弄来的软件，一时好奇就复制了一份，结果avast!和小红伞等杀毒软件和360卫士报告威胁，也不知是否安全，求行为分析。

三个压缩包：

显示全部楼层 · 发表于 2011-4-15 14:34:40

本帖最后由西风萧雨于 2011-4-15 14:36 编辑

显示全部楼层 · 发表于 2011-4-15 14:36:57

ess kill1个，另外两个不是病毒，clean

D:\下载文件夹\VgHD.rar > RAR > VgHD.exe - Win32/Packed.VMProtect.AAH 特洛伊木马的变种

http://camas.comodo.com/cgi-bin/ ... 02c4a5650885f1af42a

http://valkyrie.comodo.com/Resul ... filename=Tester.exe

http://camas.comodo.com/cgi-bin/ ... f851f38280007516f93

http://valkyrie.comodo.com/Resul ... ename=VgHD.Ftsm.exe

显示全部楼层 · 发表于 2011-4-15 15:13:28

都不是。

显示全部楼层 · 发表于 2011-4-15 15:22:38

第一个卡巴启发，第二个没报，第三个360报马

显示全部楼层 · 发表于 2011-4-15 15:25:54

本帖最后由 594157544 于 2011-4-15 15:26 编辑

2011/4/15 15:23:16 HTTP 过滤器文件 http://bbs.kafan.cn/forum-attach ... E1fDUwNDIwNg==.html Win32/Packed.VMProtect.AAH 特洛伊木马的变种连接中断 - 已隔离 CSIOSI-PC\CSIOSI 通过应用程序访问 web 时检测到威胁: C:\Users\CSIOSI\AppData\Local\Google\Chrome\Application\chrome.exe.
第三个卫士杀之

显示全部楼层 · 发表于 2011-4-15 15:35:38

第一和第三个压缩包
瑞星KILL
第二个360报未知，瑞星未报上报之！

显示全部楼层 · 发表于 2011-4-15 15:39:51

缺少文件。

显示全部楼层 · 发表于 2011-4-15 15:52:38

本帖最后由剑舞江南于 2011-4-15 15:53 编辑

回复 8楼想和你去吹吹风的帖子

是缺少文件，原文件安装后占用很大，影子系统中安装测试后，这3个文件分别被报告威胁，所以我只上传了被报警的文件。

显示全部楼层 · 发表于 2011-4-15 15:54:47

回复 9楼剑舞江南的帖子

那就没法行为分析

[病毒样本] 从朋友电脑里弄来的软件，多款杀毒软件报告，求行为分析。

本帖子中包含更多资源

本帖子中包含更多资源

评分