Malicious Software[1c5096e6e8]

显示全部楼层 · 发表于 2011-5-2 14:16:23

2011-05-02 13:57:50 修改文件操作:允许
进程路径:F:\virus\GD-M-LIST0502\GD-M-LIST0502.exe
文件路径:F:\virus\GD-M-LIST0502\GD-M-LIST0502.exe
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.exe

2011-05-02 13:58:37 修改文件操作:允许
进程路径:F:\virus\GD-M-LIST0502\GD-M-LIST0502.exe
文件路径:F:\virus\GD-M-LIST0502\GD-M-LIST0502.exe
触发规则:应用程序规则->其它文件设置->F:\*->F:\*.exe

自动退出，没有联网状态。

显示全部楼层 · 发表于 2011-5-2 14:19:01

ESET missed
已被jayavira童鞋提交，好快啊~
无法沙盘运行，貌似反沙盘

显示全部楼层 · 发表于 2011-5-2 14:21:31

本帖最后由 aaaaoooo 于 2011-5-2 14:26 编辑

DUBA kill

360SD kill

显示全部楼层 · 发表于 2011-5-2 14:25:00

回复 3楼 hx1997 的帖子

上报速度太快也不好啊
因为我上传到sunbelt进行分析，没发现恶意行为啊
可能不是病毒啊

http://www.sunbeltsecurity.com/c ... 3DC0BA18E92814CF415

显示全部楼层 · 发表于 2011-5-2 14:28:28

金山网盾报病毒

显示全部楼层 · 发表于 2011-5-2 14:29:55

回复 5楼 jayavira 的帖子

我刚才用CIMA跑了一下，真的有恶意行为
还有一个没被CIMA标识出来的可疑行为，就是在回收站里创建exe
http://camas.comodo.com/cgi-bin/ ... 81ee092581c5096e6e8

显示全部楼层 · 发表于 2011-5-2 14:37:25

本帖最后由 xwhmm 于 2011-5-2 15:58 编辑

先占位

显示全部楼层 · 发表于 2011-5-2 14:39:45

本帖最后由 jayavira 于 2011-5-2 14:42 编辑

回复 7楼 hx1997 的帖子

cima我现在打不开啊，所以才没有使用cima进行分析啊
我已经又上传到TE进行分析了

PS；TE也没显示任何行为啊，应该不是病毒啊

http://www.threatexpert.com/report.aspx?md5=de5f18ef535faee10d15b1a9c61b1d82

显示全部楼层 · 发表于 2011-5-2 14:43:24

to mse

[病毒样本] Malicious Software[1c5096e6e8]

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块