21.exe

显示全部楼层 · 发表于 2012-3-6 21:15:06

https://www.virustotal.com/file/ ... nalysis/1331039533/

BitDefender ,Kaspersky,COMODO,McAfee

0Access Dropper

显示全部楼层 · 发表于 2012-3-6 21:16:45

2012/3/6 21:16:28 HTTP 过滤器文件 http://bbs.kafan.cn/forum.php?mo ... DQ4OTI2NXwxMjM2Mzk1 Win32/Kryptik.ACBE 特洛伊木马的变种连接中断 - 已隔离微亿毫-PC\微亿毫通过应用程序访问 web 时检测到威胁: C:\Users\微亿毫\Desktop\iexplore.exe.

显示全部楼层 · 发表于 2012-3-6 21:22:40

金山报木马

显示全部楼层 · 发表于 2012-3-6 21:23:34

360报毒

显示全部楼层 · 发表于 2012-3-6 21:23:43

微点主防

显示全部楼层 · 发表于 2012-3-6 21:45:24

AVG 阻止下载

显示全部楼层 · 发表于 2012-3-6 21:46:14

上报mse

显示全部楼层 · 发表于 2012-3-6 21:54:03

完整路径: f:\21.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/6 ( 21:53:43 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://119.147.99.89/down_group2 ... 3t4&file=21.exe 已下载文件21.exe
威胁名称:
WS.Reputation.1自
119.147.99.89
____________________________
文件操作
文件: f:\21.exe
已删除
____________________________
文件指纹 - SHA:
a190817db0b96037545737db585c08bac0d1190fec83a454c23a85fad2e7df33
____________________________
文件指纹 - MD5:
63fe01015f4ceb19c9b64ad0bccc723b
____________________________

显示全部楼层 · 发表于 2012-3-6 22:12:35

木马

显示全部楼层 · 发表于 2012-3-6 22:32:42

这次换美里啦

[病毒样本] 21.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源