fake av，金山云鉴定安全

显示全部楼层 · 发表于 2011-6-12 04:56:18

运行后等了半天，貌似没有动作，除了：

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/6/12 ( 4:45:25 )
上次使用时间:
2011/6/12 ( 4:45:25 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
sysprep.exe
创建的文件:
mph.exe
____________________________
文件操作
文件: c:\users\wjch\appdata\local\mph.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\wjch\appdata\local\mph.exe, PID:5840)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-6-12 07:36:27

ess kill

D:\下载文件夹\info.rar > RAR > info.exe - Win32/Kryptik.OWX 特洛伊木马的变种

显示全部楼层 · 发表于 2011-6-12 07:46:03

to avast！

显示全部楼层 · 发表于 2011-6-12 08:45:15

修改exe关联

显示全部楼层 · 发表于 2011-6-12 08:46:46

360木马金山安全过小A

显示全部楼层 · 发表于 2011-6-12 09:30:44

BitDefender
info.exe Trojan.Generic.KD.249073

显示全部楼层 · 发表于 2011-6-12 09:49:57

CAV 殺

2011-06-12 09:45:16 C:\Documents and Settings\Roger\桌面\VIRUS\info\info.exe TrojWare.Win32.Trojan.Agent.Gen@205411249

------------------------------------------------------------------------------------
http://camas.comodo.com/cgi-bin/ ... 122074b293878e2abc4

Auto Analysis Verdict
Suspicious++

Suspicious Actions Detected
Deletes self
Disables windows firewall

显示全部楼层 · 发表于 2011-6-12 09:51:19

金山是真的詢問框說，這是安全文件嗎？

--------------------------------------
如果這樣的話，會不會太誇張了？

用機器判定文件的安全，而不是人工的

显示全部楼层 · 发表于 2011-6-12 09:56:02

KIS KILL

[病毒样本] fake av，金山云鉴定安全

本帖子中包含更多资源

浏览过的版块