昨天在淘宝购物，从卖家那儿收到的好货~~~~~~（RAR重新打包）

minchaovip

回复 10楼 gaozhbo 的帖子

卡巴斯基

minchaovip

回复 21楼 minchaovip 的帖子

卡巴斯基默认规则在高限制组下应该没防住,

gaozhbo

回复 21楼 minchaovip 的帖子

确实，中毒的XP机器C:\Windows下存在HelpChm.exe

aaaaoooo

360SD kill
金山谨慎。

小飞侠.net

gaozhbo 发表于 2011-5-19 23:31
在淘宝买件衣服，卖家说发高清图片过来给看看

旺旺上发过来一个包，名称是shiwutu.ace

可疑文件扫描报告┊2011-4-24 8:00┊
┊360杀毒 2.0.0.2033 ┊
扫描选项--指定目录扫描
----------------------
使用QVM启发式引擎（v1.2011.5.4）：是
升级设置：定时升级，每天--16：24 升级本地BitDefender病毒库
多引擎设置：禁用360云查杀引擎
=======================
┊安天防线v7.2.2.3184 ┊
--指定目录扫描
----------------------
升级设置：打开后在线自动升级

       Windows XP SP3┊Google Chrome 11┊7-Zip┊7z
----------------------
文件名: D:\mp4\NewDoc2\001\shiwutu.zip
文件大小: 699300 字节 (682.91 KB)
修改日期: 2011-05-20 05:52
MD5: c8781c538bce65cf9cd809bb2cde4cb8
SHA1: abf4351db58ab2f27016b0d73d4c4ba59643df74
SHA256: 0e7b30b07169aa82b5b9918b08800b596ced972411485171f45f905c186d7614
CRC32: 2f4b9989
文件名: D:\mp4\NewDoc2\001\shiwutuu.rar
文件大小: 533173 字节 (520.68 KB)
修改日期: 2011-05-20 05:53
MD5: 6bc0ed38c6fc51cabf025e89b497621e
SHA1: 67e4a89b012f0f1455229154c96aff6cf2f9572a
SHA256: f514708032074f3cc7a7fefb07039c1208150176ff61efea889340c88efea574
CRC32: 639dd7cc

----------------------
360杀毒2：
病毒扫描结果
----------------------无需升级，直接秒杀压缩包炸弹哈！
D:\mp4\NewDoc2\001\shiwutu.zip=>shiwutuu.exe 压缩包炸弹(Arc.Bomb) 未处理
D:\mp4\NewDoc2\001\shiwutuu.rar=>(NO_NAME) 压缩包炸弹(Arc.Bomb) 未处理
=======================
安天防线7：上报。。。

=======================
超级巡警云查杀1.7：扫描时有点吃内存~汗！
to 超级巡警

----------------------
本地病毒库最后更新时间：2011-5-20 5:58
在线多引擎扫描：
Status:  Scan finished. 2 out of 20 scanners reported malware.
ht~tp://virusscan.jotti.org/en/scanresult/c33a74d029b35fe11f5a5d4ca8ff5b52e2f24329

jayavira

压缩炸弹
to eset

http://samples.nod32.com.hk/inde ... 1cabf025e89b497621e

帅小伙

一看扩展名就不是好东西···

5230

瑞星过扫描 主防拦截

saga3721

minchaovip 发表于 2011-5-20 00:17
回复 21楼 minchaovip 的帖子

卡巴斯基默认规则在高限制组下应该没防住,

不会吧，带主防的墙连这也防不住，让它外联了出去那是彻底失败了

liulangzhecgr