dxset.exe

显示全部楼层 · 发表于 2012-7-28 16:12:10

vipre 扫描kill

显示全部楼层 · 发表于 2012-7-28 16:24:28

Dr.Web 启发:
dzwinz.exe probably infected with DLOADER.Trojan

显示全部楼层 · 发表于 2012-7-28 16:26:15

此样本有威胁吗？想实机跑一下

显示全部楼层 · 发表于 2012-7-28 16:29:06

无奈的C 发表于 2012-7-28 16:26
此样本有威胁吗？想实机跑一下

下载器
有ND就不用怕了

显示全部楼层 · 发表于 2012-7-28 16:33:01

运行后果是什么沙盘运行什么现象都没看见

显示全部楼层 · 发表于 2012-7-28 17:43:34

Ｍy↘じ★ve 发表于 2012-7-28 16:05
国内三大云秒杀
360云、金山云、Q管云~
To F-Secure

Suspicious@#3d7kkx76cjssj

我这启发杀了

显示全部楼层 · 发表于 2012-7-28 17:50:03

zmzcy 发表于 2012-7-28 17:43
Suspicious@#3d7kkx76cjssj

我这启发杀了

嗯，刚试了下，这么快就能杀了。

显示全部楼层 · 发表于 2012-7-28 18:43:15

消停发表于 2012-7-28 15:20
过诺顿扫描。

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/7/28 ( 18:42:05 )
上次使用时间 2012/7/28 ( 18:42:05 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
dxset.exe

创建的文件:
dzwinz.exe
____________________________
文件操作
文件: c:\sandbox\yw\defaultbox\drive\c\program files\dzwinz\dzwinz.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\sandbox\yw\defaultbox\drive\c\program files\dzwinz\dzwinz.exe, PID:2236)
未采取操作
____________________________
可疑操作
事件: 辅助功能 API 使用情况 (执行者 c:\sandbox\yw\defaultbox\drive\c\program files\dzwinz\dzwinz.exe, PID:2236)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-7-28 22:41:03

AVG上報

显示全部楼层 · 发表于 2012-7-29 17:20:42

本帖最后由 XMonster 于 2012-7-30 13:23 编辑

[病毒样本] dxset.exe

本帖子中包含更多资源