最近百度又把钓鱼网站放在推广位了，顺便把下载物To下

显示全部楼层 · 发表于 2011-4-24 01:52:16

本帖最后由忧郁的迷糊酱于 2011-4-24 01:53 编辑

样本来源：http://www.baidu.com/s?wd=27%E4%BB%A3%E7%90%86&ch=&tn=index88_2_pg&bal=推广位的网站。

下载物(盗号木马)：

目前已知金山——鉴定中，瑞星——鉴定中，Avira/Avast Kill，miss的上报下吧。

显示全部楼层 · 发表于 2011-4-24 02:14:05

sophos Mal/generic-L

显示全部楼层 · 发表于 2011-4-24 02:28:33

IK杀

显示全部楼层 · 发表于 2011-4-24 02:53:01

金山卫士杀了

显示全部楼层 · 发表于 2011-4-24 07:04:23

可疑文件扫描报告┊2011-4-21 8:00┊

┊360杀毒 2.0.0.2033 ┊
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是
=======================
┊安天防线v7.2.2.3184 ┊
----------------------
云安全：yes
扫描文件类型：所有文件
扫描压缩包：yes
扫描Cookies：yes
扫描Rootkit：yes
启发式：yes

Windows XP SP3┊Google Chrome 10┊7-Zip┊7z
----------------------
文件名: Sample.7z
文件大小: 1065104 字节 (1.02 MB)
修改日期: 2011-04-24 06:57
MD5: e90ad39aad43897bcd47aa4f90475317
SHA1: dc4aa9c3587beb01c34c8b6f7bfa4979855364cf
SHA256: 5db1f1bdce3f5502b223eeb2b09935e271aeeabb7fa78b5c2dc768dd44523d13
CRC32: 341f0fe2

----------------------
360杀毒2：
病毒扫描结果
----------------------
Sample\GameCap_2.77.exe 后门木马(Win32/Backdoor.17f) 未处理

=======================
安天防线7：上报。。。

----------------------
本地病毒库最后更新时间：2011-4-24 6:59

在线多引擎扫描：
Status: Scan finished. 10 out of 20 scanners reported malware.

ht--tp://virusscan.jotti.org/en/scanresult/fc2daf9682fd14039f2336aff33c25c6bbb9d352

显示全部楼层 · 发表于 2011-4-24 07:33:21

本帖最后由 xwhmm 于 2011-4-24 07:35 编辑

秒杀

显示全部楼层 · 发表于 2011-4-24 07:44:17

微点2.0扫描不报

显示全部楼层 · 发表于 2011-4-24 08:39:42

to eset

http://camas.comodo.com/cgi-bin/ ... d0da3fd0151c76dc423

http://anubis.iseclab.org/?actio ... b5b&format=html

http://samples.nod32.com.hk/inde ... 0a5da462ef069de2f31

显示全部楼层 · 发表于 2011-4-24 09:06:33

显示全部楼层 · 发表于 2011-4-24 09:25:34

大蜘蛛：Sample\GameCap_2.77.exe 已感染： Trojan.AVKill.3925

[病毒样本] 最近百度又把钓鱼网站放在推广位了，顺便把下载物To下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块