小岛测89——查杀路径部分乱码24.00.03.20 bbs.ikaka.com

panchengwei - 2012-3-30 19:17:00

W7 64位家庭普通版

IE 9

RAV 24.00.03.06

561007.msi这个样本是最终可以确定的乱码样本
样本地址http://115.com/file/e7974u84
用户系统信息：Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/535.19 (KHTML, like Gecko) Chrome/18.0.1025.142 Safari/535.19

networkedition - 2012-3-31 9:27:00

文件拥有者未分享该文件。无法下载。

panchengwei - 2012-3-31 21:55:00

亲爱的各位115网盘用户：
非常感谢您一直以来对115网盘的关心和呵护，在这段与您同行的路途中，我们很不幸地发现有部分用户利用115网盘传播非法信息，给115网盘的其他用户及整个互联网空间带来了恶劣的影响。本着为大家提供更优质服务的原则，我们将在3月31日至4月15日的这段时间里对非法信息进行整顿和清理，届时将暂停新增文件大众分享以及微博分享功能，之后便会恢复正常使用，敬请大家理解。
因为有您的大力支持，115网盘才迎来今天的迅猛发展，但我们更希望115网盘在未来与各位亲爱的用户朋友可以共同开创一个更加美好、清新、和谐的互联网空间。谢谢大家的理解和支持。

panchengwei - 2012-3-31 22:02:00

http://cdsrc.ctfs.ftn.qq.com/ftn_handler/6972a669ff05edee31e31641b0aa6de4e0a59b3c0fbfdc5338c1729796d00055ec2831c16ef9a773e337297dc65d4783c8101fcbb97b5b14f162588616869601/561007.msi?k=0f646663c4890e9b4c650e611666544b0702030007505e001d565602524b520156574b5b52055649530051010605050007050054306c66510655565307480b1759645b&fr=00&&txf_fid=1ccadf2a1572ec87da6177a97d257405e1af8287

瑞星工程师12 - 2012-4-1 9:54:00

问题已收集反馈。感谢您参与公测活动！

panchengwei - 2012-4-7 11:35:00

此样本右键扫描后可导致日志显示的路径乱码

附件: virussign.com_14f3c2ca9a36200a69ec835f1dbdd0a8.rar

瑞星工程师12 - 2012-4-9 13:31:00

本地测试没有复现。感谢您参与公测活动！

panchengwei - 2012-4-9 17:17:00

引用:

原帖由 瑞星工程师12 于 2012-4-9 13:31:00 发表
本地测试没有复现。感谢您参与公测活动！

重装，不保留配置和安装目录
测试6楼样本，监控报毒，日志路径乱码