神马无数D防御，先藐视是他

显示全部楼层 · 发表于 2012-2-21 16:30:00

如果你的杀软还不杀，换吧，一个星期的样本了，下来了报毒的，看双击。

显示全部楼层 · 发表于 2012-2-21 16:30:34

本帖最后由 Mr.Tong 于 2012-2-21 16:32 编辑

to kis

显示全部楼层 · 发表于 2012-2-21 16:31:39

完整路径: c:\users\ywblue\desktop\kwlogsvr.dll
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/2/21 ( 16:30:19 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMjI4MTQw 已下载文件kwlogsvr.dll
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\ywblue\desktop\kwlogsvr.dll
已删除
____________________________
文件指纹 - SHA:
216665d59159e41276e2173bc5a049ae0c31e68412d8a5612a9cd973432a67e3
____________________________
文件指纹 - MD5:
5920091c88a0e6a6b8c4a07314f10f3d
____________________________

显示全部楼层 · 发表于 2012-2-21 16:31:52

这样本已经上报过BD 4次了，都说是clean,是不是毒难说

显示全部楼层 · 发表于 2012-2-21 16:33:53

下载之后，金山毒霸2012 报毒！表示 KILL！

显示全部楼层 · 发表于 2012-2-21 16:34:21

本帖最后由 liulangzhecgr 于 2012-2-21 16:44 编辑

显示全部楼层 · 发表于 2012-2-21 16:34:31

本帖最后由瓜皮猫于 2012-2-21 19:03 编辑

to eset

Dear 微亿毫,

Thank you for your submission.
The detection for this threat will be included in our next signature update.

KwLogSvr.dll - Win32/PSW.QQPass.NLJ trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2012-2-21 16:34:36

绅博周幸发表于 2012-2-21 16:31
这样本已经上报过BD 4次了，都说是clean,是不是毒难说

要是把国内一些龌龊手法的样本给BD，估计他个个傻眼

显示全部楼层 · 发表于 2012-2-21 16:37:13

卫士kill

显示全部楼层 · 发表于 2012-2-21 16:37:24

郑伟用户发表于 2012-2-21 16:34
要是把国内一些龌龊手法的样本给BD，估计他个个傻眼

看看6，7楼，搞不好还是毒霸误报呢

[病毒样本] 神马无数D防御，先藐视是他

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源