QQ上发来的，高质量，大牛测下动作。

显示全部楼层 · 发表于 2011-4-17 20:16:31

本帖最后由随缘9688 于 2011-4-17 20:29 编辑

刚加一QQ发来的。原文如下
俪俪  19:52:50
你好!我是做模特的，这是我今天拍的艺术照，我要参加摄影比赛，给你们看下，看了给点建议！接完打开点“我的相片”就可以！谢谢！
19:52:54
俪俪给您发送了一个窗口抖动。
19:53:45
成功接收文件
打开文件打开所在文件夹
ぃ9688あ  19:54:02
又是EXE的，，嘿　
ぃ9688あ  19:54:08
当我菜鸟啊
ぃ9688あ  19:54:16
不过我可以看看你这个东东有好毒
ぃ9688あ  19:55:16
你比我还菜。不可能噻
ぃ9688あ  19:56:36
连沙盘都穿不了。发来搞么东东
19:57:05
您发送了一个窗口抖动。
ぃ9688あ  19:58:14
不过这个质量还不错。
ぃ9688あ  19:58:21
起码微点没报。
ぃ9688あ  19:58:38
等会我传到多引擎看下
ぃ9688あ  19:58:42
你一会看结果
ぃ9688あ  20:06:51
也。质量高也。
没联网动作。你发这个东东有么用处？

晕。压缩这么低，，，只想我死机？
不说话嗦兄弟。
那就只有把你拉黑了。还有不样本在发点来玩玩

附沙盘运行提到的照片。。。
未发现联网动作求分析！！！
该病毒样本原件

显示全部楼层 · 发表于 2011-4-17 20:17:30

本帖最后由三生缘石于 2011-4-17 20:19 编辑

编辑掉。。。。

显示全部楼层 · 发表于 2011-4-17 20:18:07

样本呢？

显示全部楼层 · 发表于 2011-4-17 20:18:29

回复 2楼三生缘石的帖子

已上传。谢谢检测，在线等分析

显示全部楼层 · 发表于 2011-4-17 20:18:40

本帖最后由三生缘石于 2011-4-17 20:19 编辑

也算压缩炸弹了
to eset

显示全部楼层 · 发表于 2011-4-17 20:20:27

被红伞搞掉了“TR/ATRAPS.Gen”[trojan]

显示全部楼层 · 发表于 2011-4-17 20:20:56

回复 5楼三生缘石的帖子

的确。仔细看了看压缩率太低

显示全部楼层 · 发表于 2011-4-17 20:21:00

压缩炸弹。过360杀毒.

显示全部楼层 · 发表于 2011-4-17 20:22:17

本帖最后由 zst470396853 于 2011-4-17 20:45 编辑

360未知过卡巴金山云游中(=下说结果)

双击之后(为什么360下载没有报毒这时候报毒了见11楼回复)

金山云游回来了鉴定为病毒

现在金山 360下载都报毒了云还是厉害的哈哈

显示全部楼层 · 发表于 2011-4-17 20:26:26

本帖最后由 ppy0606 于 2011-4-17 20:43 编辑

2011-4-17 20:21:21 删除文件阻止
进程: d:\我的文档\virus test\06\像片.exe
目标: F:\Program Files\Tencent\QQ\Users\*\Image\77FE~_OMUBDK7P`}]934)GK.jpg
规则: [应用程序组]●自用程序(自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

2011-4-17 20:21:21 删除文件阻止
进程: d:\我的文档\virus test\06\像片.exe
目标: F:\Program Files\Tencent\QQ\Users\*\Image\77KXA_S_R@{D8Y)$7IZ{1_H.gif
规则: [应用程序组]●自用程序(自写规则) -> [文件组]文件保护 -> [文件]?:\program files\*

日志刷的太快了，没完整的....
[:26:]疯狂删除当前QQ目录下的文件，貌似以前有过类似的

[病毒样本] QQ上发来的，高质量，大牛测下动作。

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块