Malicious Software[1c5096e6e8]

显示全部楼层 · 发表于 2011-5-2 14:49:07

金山kill

显示全部楼层 · 发表于 2011-5-2 14:54:54

回复 9楼 jayavira 的帖子

奇怪了，诺曼沙盒和IObit Cloud都未显示可疑
GD-M-LIST0502.exe : Not detected by Sandbox (Signature: NO_VIRUS)
http://cloud.iobit.com/index.php ... =dd716585a58ecb899e

只有cima显示恶意行为...难道是cima把其他文件的分析弄出来了......

显示全部楼层 · 发表于 2011-5-2 14:56:21

本帖最后由 jayavira 于 2011-5-2 14:57 编辑

回复 12楼 hx1997 的帖子

诺曼沙盒是什么？
是本地沙盘还是在线沙盘？

显示全部楼层 · 发表于 2011-5-2 15:05:01

回复 13楼 jayavira 的帖子

是在线沙盘，Norman公司的
不过它比较麻烦，不像其他沙盘会给你个网页报告
诺曼沙盒分析完成后没有网页报告，只是会往你的邮箱里发封邮件，里面有分析结果，结果貌似也不如其他沙盘详细
所以用的人不多~
http://www.norman.com/security_center/security_tools/

显示全部楼层 · 发表于 2011-5-2 15:10:41

回复 14楼 hx1997 的帖子

这么看来我也不需要保存了

显示全部楼层 · 发表于 2011-5-2 15:32:15

情况同2L，运行后立即退出，无可疑行为

显示全部楼层 · 发表于 2011-5-2 16:30:14

大蜘蛛clean，已上报求真相。

显示全部楼层 · 发表于 2011-5-2 18:02:27

无EQ状态运行此样本，样本自动退出，当双击IE打开网页时，立刻蓝屏重启，重新进入系统，无论运行EQ或退出EQ，双击IE都蓝屏重启。最后用金山修复了。莫非专欺负俺。

开启EQ状态下，成功阻止。

显示全部楼层 · 发表于 2011-5-2 18:15:24

回复 18楼 hddu 的帖子

WIN7下不会实机

显示全部楼层 · 发表于 2011-5-2 18:31:53

[病毒样本] Malicious Software[1c5096e6e8]

本帖子中包含更多资源