ZeroAccess

绅博周幸

bbs2811125 发表于 2012-7-18 22:18
过BD

Website blocked!
G Data InternetSecurity 2013 has denied access to this website.
The site contains infected code: Trojan.Generic.KD.675346 (Engine A).

恋亿晓

to avast!

liwnpin

蓝天二号 发表于 2012-7-18 21:34
完整路径: C:\Users\microsoft\桌面\新建文件夹\a52dc.exe
____________________________
______________ ...

完整路径: c:\documents and settings\administrator\桌面\我的资料\a52dc\a52dc.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-7-19 ( 20:10:14 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
https://att.kafan.cn/forum.php?mo ... Dc4MDE2NnwxMzMwNjU2 已下载文件a52dc.exe
威胁名称:
WS.Reputation.1自
att.kafan.cn
____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\我的资料\a52dc\a52dc.exe
已删除
____________________________
文件指纹 - SHA:
340cf6ec817f41cbccc9717358eab6dc7e1058f20663ec9b5e533290b68dae18
____________________________
文件指纹 - MD5:
2e21040d254b76398cd7aafc24bcebc9
____________________________

悠柚

The file a52dc.rar appears to be infected with "W32/ZAccess.CH!tr"

XMonster