kurdish xxx move free.exe

显示全部楼层 · 发表于 2011-5-14 10:05:27

回复 30楼 adadadd 的帖子

不需要看压缩率吧
一般看看样本大小和压缩包的大小就会知道了

显示全部楼层 · 发表于 2011-5-14 10:08:10

jayavira 发表于 2011-5-14 10:05
回复 30楼 adadadd 的帖子

不需要看压缩率吧

好像是哦。。下次注意下。。我之前都是直接解压然后扫描然后上报。。。

显示全部楼层 · 发表于 2011-5-14 13:34:54

jayavira 发表于 2011-5-12 07:41
感觉像是小型的压缩炸弹
不过，在线沙盘又没显示任何的恶意行为

2011/5/14 13:32:10 创建新进程允许
进程: d:\下载\kurdish sex move free\kurdish sex move free.exe
目标: d:\下载\kurdish sex move free\kurdish sex move free.exe
命令行: "D:\下载\kurdish sex move free\kurdish sex move free.exe"
规则: [应用程序]*

2011/5/14 13:32:13 创建新进程阻止
进程: d:\下载\kurdish sex move free\kurdish sex move free.exe
目标: c:\users\dxm\appdata\local\temp\explorer.exe
命令行: "C:\Users\dxm\AppData\Local\Temp\explorer.exe" --ch=1
规则: [应用程序]* -> [子应用程序]询问-高危目录

显示全部楼层 · 发表于 2011-5-14 14:00:23

看到了cycbot后门

显示全部楼层 · 发表于 2011-5-14 14:12:04

回复 33楼 dm34343667 的帖子

嗯
在线沙盘分析错误了
卡巴也已经回复说是病毒了

显示全部楼层 · 发表于 2011-5-14 14:14:34

hj5abc 发表于 2011-5-14 14:00
看到了cycbot后门

你用得神马截图a?

显示全部楼层 · 发表于 2011-5-14 17:18:58

360safe:kill

显示全部楼层 · 发表于 2011-5-14 17:25:29

sonar kill

显示全部楼层 · 发表于 2011-5-14 22:10:24

回复 36楼 dm34343667 的帖子

sandboxie

显示全部楼层 · 发表于 2011-5-15 02:25:48

本帖最后由 saga3721 于 2011-5-15 02:26 编辑

没看出来这个毒是要干什么，造成什么后果

[可疑文件] kurdish xxx move free.exe

本帖子中包含更多资源

评分