带毒的播放器

显示全部楼层 · 发表于 2011-6-5 17:48:16

本帖最后由 a256886572008 于 2011-6-5 17:49 编辑

zhuyifan2007 发表于 2011-6-5 17:28
请问您是如何提出真毒的？是用Malware Defender监视它的动作并找到它创建的文件吗？谢谢专家！

1.直接用 comodo sandbox (右键重定向)，再来允许他访问网路，
他就会下载两个东西(楼主的样本只是个下载器)。

2.结束进程，直接把那两个文件 copy 出来

显示全部楼层 · 发表于 2011-6-5 17:51:20

NIS2011 kill both：

完整路径: d:\downloads\chrome\test\virus22\qvodsetupplusag04.exe
____________________________
____________________________
在电脑上的创建时间:
2011/6/5 ( 17:46:09 )
上次使用时间:
2011/6/5 ( 17:46:09 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
来源
下载自 URL 不可用

____________________________
文件操作
文件: d:\downloads\chrome\test\virus22\qvodsetupplusag04.exe
已阻止
____________________________
文件指纹 - SHA:
40279f8d1eb4b8678dc6f3b0d4bdf879ab4fc781cc675e6d8099b0057e891461
____________________________
文件指纹 - MD5:
d5a9dd4df769a249e8ccada021d6a180
____________________________

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/6/5 ( 17:46:30 )
上次使用时间:
2011/6/5 ( 17:46:30 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
winrar.exe
创建的文件:
d.exe
____________________________
文件操作
文件: d:\downloads\chrome\test\virus22\d.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by d:\downloads\chrome\test\virus22\d.exe, PID:5620)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-6-5 21:21:23

rising kill ag04

显示全部楼层 · 发表于 2011-6-5 21:29:10

这也叫高质量。。。连ie9下载都报病毒

显示全部楼层 · 发表于 2011-6-6 00:33:09

显示全部楼层 · 发表于 2011-6-6 15:43:26

卡巴斯基安全部队
2011
阻止访问
无法访问该网页

网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=mti0otu5nnximtg4ywzinnwxm
za3mzq2mtc2fduymte3ohw5otk4mda%3d

检测到威胁：

对象被Trojan-Downloader.Win32.Geral.vnk感染

显示全部楼层 · 发表于 2011-6-6 16:53:43

AVG KILL了！

显示全部楼层 · 发表于 2011-6-8 01:25:02

的确有毒，我是很烦网页上的vod这样的播放器的，很多网站就弹出一些视频网

显示全部楼层 · 发表于 2011-6-8 17:51:16

MSE报

显示全部楼层 · 发表于 2011-6-23 04:45:10

快播这个东西~也是有毒的~！！！

[病毒样本] 带毒的播放器

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块