sality

显示全部楼层 · 发表于 2011-4-26 07:48:10

麻烦看看行为

谢谢

显示全部楼层 · 发表于 2011-4-26 07:56:52

不知道是不是原来那个SALITY WORM

是的话就惨了

显示全部楼层 · 发表于 2011-4-26 08:29:15

to eset

http://camas.comodo.com/cgi-bin/ ... 3ce7fd65353bc51898f

http://anubis.iseclab.org/?actio ... 3b1&format=html

http://samples.nod32.com.sg/inde ... 61c777c78b3bf64e2e2

显示全部楼层 · 发表于 2011-4-26 09:12:25

回复 3楼 jayavira 的帖子

MALWARE确认无疑

显示全部楼层 · 发表于 2011-4-26 09:12:47

回复 4楼 kurakimai 的帖子

但是不是SALITY我就不敢肯定了

显示全部楼层 · 发表于 2011-4-26 09:15:07

回复 4楼 kurakimai 的帖子

确实是MALWARE
所以我才上报eset

显示全部楼层 · 发表于 2011-4-26 09:20:49

过大蜘蛛，已上报！

显示全部楼层 · 发表于 2011-4-26 09:30:52

本帖最后由西风萧雨于 2011-4-26 11:22 编辑

kis2011 miss ,to kl~~~
卡巴回复无毒sality.exe

No malicious code was found in this file.

Best Regards, Kaspersky Lab

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com
卡巴咋整的，在线扫描国内的星星都能报了

附上微点的分析结果：
尊敬的用户，您好！
您的邮件已经收到，感谢您及时联系微点客户服务人员！希望下面的邮件内

容能够使您得到您所需要的帮助;根据您描述的情况及提供的信息，我们的技术工

程师做了详细的测试与分析。详情如下：

sality.exe 非病毒文件
开始游戏.exe Packed.Win32.Unknown.a

请等待微点的更新，感谢您的反馈。
注释：
PE文件：Win32环境下的可移植执行体。
dll文件：动态链接库文件，由其它程序调用，单独无法运行。
已损坏的PE文件：经第三方程序修改或人为造成文件损坏。
非PE格式的病毒文件：泛指网页木马、脚本病毒、宏病毒、恶意代码等。
非病毒文件：不含有恶意代码的文件。

显示全部楼层 · 发表于 2011-4-26 09:39:13

to BitDefender

显示全部楼层 · 发表于 2011-4-26 09:53:27

回复 8楼西风萧雨的帖子

KAV报无毒》》》

[病毒样本] sality

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块