实用万年历报毒

显示全部楼层 · 发表于 2011-12-26 16:13:42

http://115.com/file/cl38zclc#
实用万年历_V6.11.rar
微点主动防御软件 nod32 avast等报毒

显示全部楼层 · 发表于 2011-12-26 16:17:45

sisoft Anti-Malware v. 6.0.0.51
C:\Documents and Settings\he\桌面\实用万年历 V6.11\SYWNL\WNL.EXE Trojan-Dropper.Agent!E2

显示全部楼层 · 发表于 2011-12-26 16:18:27

clean

显示全部楼层 · 发表于 2011-12-26 16:20:30

可执行程序报毒

显示全部楼层 · 发表于 2011-12-26 16:22:19

cima也没显示恶意行为

http://camas.comodo.com/cgi-bin/ ... aea94406ad13796c044

显示全部楼层 · 发表于 2011-12-26 16:24:21

MSE SAFE..

显示全部楼层 · 发表于 2011-12-26 16:36:48

卡巴竟然杀了
无语~~~

显示全部楼层 · 发表于 2011-12-26 17:07:03

NIS2012 下载分析也杀了
完整路径: d:\sandbox\administrator\defaultbox\drive\f\tddownload\实用万年历_v6.11\实用万年历 v6.11\sywnl\wnl.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/12/26 ( 17:06:06 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://119.147.99.79/down_group2 ... ABYYchEOIkc9008384/实用万年历_V6.11.rar?k=u-2251MiNA_Mqqzy5odZ-A&t=1324904714&u=116.53.104.33@0@cl38zclc&file=实用万年历_V6.11.rar 已下载文件wnl.exe
威胁名称:
WS.Reputation.1自
119.147.99.79
____________________________
文件操作
文件: d:\sandbox\administrator\defaultbox\drive\f\tddownload\实用万年历_v6.11\实用万年历 v6.11\sywnl\wnl.exe
已删除
____________________________
文件指纹 - SHA:
869e3c39cf5af87221232dfdec3a6ae952600dd57aad1aea94406ad13796c044
____________________________
文件指纹 - MD5:
349876d889d42c640678249db70312a4
____________________________

显示全部楼层 · 发表于 2011-12-26 17:22:46

红伞kill

开始在“D:\下载\实用万年历_V6.11.rar”中扫描
D:\下载\实用万年历_V6.11.rar
  [0] 存档类型: RAR
[注意]       一个备份被创建为“9cffb202.qua”(隔离区)
[注意]       文件已删除!
--> êμóÃíòÄêàú V6.11\SYWNL\WNL.EXE
   [检测]       是 TR/Drop.Agent.fyrz 特洛伊木马

显示全部楼层 · 发表于 2011-12-26 17:28:23

Torjan.Generic.6761259

[可疑文件] 实用万年历报毒

本帖子中包含更多资源