[病毒样本] 8x

显示全部楼层 · 发表于 2011-5-10 10:55:13

本帖最后由 fatezero 于 2011-5-10 10:59 编辑

http://u.115.com/file/dnjik9lm

同类

显示全部楼层 · 发表于 2011-5-10 10:58:36

网页启发
to eset

http://bbs.kafan.cn/forum-attach ... Q2fDQwMTgwMw==.html Win32/Sapik 特洛伊木马的变种通过应用程序访问 web 时检测到威胁: D:\Program Files\Opera\Opera.exe.
http://bbs.kafan.cn/forum-attach ... Q2fDQwMTgwMw==.html > RAR > FZ\Arondight (1).exe Win32/Sapik 特洛伊木马的变种
http://bbs.kafan.cn/forum-attach ... Q2fDQwMTgwMw==.html > RAR > FZ\Arondight (2).exe Win32/Sapik 特洛伊木马的变种
http://bbs.kafan.cn/forum-attach ... Q2fDQwMTgwMw==.html > RAR > FZ\Arondight (3).exe Win32/Sapik 特洛伊木马的变种
http://bbs.kafan.cn/forum-attach ... Q2fDQwMTgwMw==.html > RAR > FZ\Arondight (4).exe Win32/Sapik 特洛伊木马的变种
http://bbs.kafan.cn/forum-attach ... Q2fDQwMTgwMw==.html > RAR > FZ\Arondight (5).exe Win32/Sapik 特洛伊木马的变种
http://bbs.kafan.cn/forum-attach ... Q2fDQwMTgwMw==.html > RAR > FZ\Arondight (6).exe Win32/Sapik 特洛伊木马的变种
http://bbs.kafan.cn/forum-attach ... Q2fDQwMTgwMw==.html > RAR > FZ\Arondight (7).exe Win32/Sapik 特洛伊木马的变种
http://bbs.kafan.cn/forum-attach ... Q2fDQwMTgwMw==.html > RAR > FZ\Arondight (8).exe Win32/Sapik 特洛伊木马的变种

http://samples.nod32.com.hk/inde ... f54732d5d9231adcdc2

显示全部楼层 · 发表于 2011-5-10 11:25:44

诺顿全都启发掉了.

显示全部楼层 · 发表于 2011-5-10 11:27:38

文件加了壳，大蜘蛛clean：
FZ\Arondight (1).exe packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-5-10 11:48:28

金山谨慎，360SD扫描出了这些。。。

显示全部楼层 · 发表于 2011-5-10 12:44:26

本帖最后由 594157544 于 2011-5-10 12:44 编辑

过小红伞毒霸云鉴定中···

转人工中····

显示全部楼层 · 发表于 2011-5-10 12:58:40

panda cloud miss

显示全部楼层 · 发表于 2011-5-10 13:02:04

本帖最后由 Hank↗ 于 2011-5-10 13:57 编辑

金山：未知
诺顿杀之

-----------------------------
Kws:kill

显示全部楼层 · 发表于 2011-5-10 13:33:51

avast下，解压没反应，运行了好几个，过了一会儿就报检测到危害，是怎么一回事啊

显示全部楼层 · 发表于 2011-5-10 13:47:02

金山已经杀了