Ransom

显示全部楼层 · 发表于 2012-8-3 20:55:11

Collected by ReviewsAntivirus.

Detection rate: 13/41 (According to Virustotal.com)

ESET killed.

C:\Users\TOSHIBA\Desktop\8f5e7c9982e72bbccb841c1f68b58bb9 - Win32/Trustezeb.A 特洛伊木马

显示全部楼层 · 发表于 2012-8-3 20:57:25

完整路径: c:\users\yw\desktop\8f5e7c9982e72bbccb841c1f68b58bb9
威胁: Suspicious.Cloud.2
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/8/3 ( 20:57:12 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
https://att.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMzQ1MzM3 已下载文件8f5e7c9982e72bbccb841c1f68b58bb9
威胁名称:
Suspicious.Cloud.2自
att.kafan.cn
____________________________
文件操作
文件: c:\users\yw\desktop\8f5e7c9982e72bbccb841c1f68b58bb9
已删除
____________________________
文件指纹 - SHA:
1a210f2ae8df8948f6aa6adc1bb7ada32f78a82cbed76fad6dc3cb0ded88b347
____________________________
文件指纹 - MD5:
8f5e7c9982e72bbccb841c1f68b58bb9
____________________________

显示全部楼层 · 发表于 2012-8-3 20:57:46

UDS:DangerousObject.Multi.Generic 已删除 8f5e7c9982e72bbccb841c1f68b58bb9 2012/08/03 星期五 20:57:32 C:\Users\Chobits\Desktop\TEMP\

复制代码

显示全部楼层 · 发表于 2012-8-3 21:00:33

上报微点，数字卫士右键扫描安全，云鉴定病毒

显示全部楼层 · 发表于 2012-8-3 21:09:03

Dr.Web:
8f5e7c9982e72bbccb841c1f68b58bb9 infected with Trojan.Click2.31950

显示全部楼层 · 发表于 2012-8-3 21:32:54

结果: 发现 1 个恶意软件
Trojan.Generic.KDV.687226 (病毒)
C:\Users\Lenovo\Desktop\8f5e7c9982e72bbccb841c1f68b58bb9\8f5e7c9982e72bbccb841c1f68b58bb9 操作：已隔离

--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 1
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0

显示全部楼层 · 发表于 2012-8-3 21:38:27

URL已被SpIDer Gate阻止
https://att.kafan.cn/forum.php?mod=attachment&aid=MTc0NjA5M3w4MWJiOWFmY3wxMzQ0MDAxMDg3fDU5MDk0NnwxMzQ1MzM3
原因：侦测到威胁 (Trojan.Click2.31950)
日期： 2012-8-3 21:38

SpIDer Gate保护您的计算机免于通过互联网传播的威胁。

如果您认为此对象不构成威胁，请通知我们。

显示全部楼层 · 发表于 2012-8-3 21:45:28

Website blocked!
G Data InternetSecurity 2013 has denied access to this website.
The site contains infected code: Trojan.Generic.KDV.687226 (Engine A).

显示全部楼层 · 发表于 2012-8-3 21:54:33

comodo kill

显示全部楼层 · 发表于 2012-8-3 22:07:40

[病毒样本] Ransom

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块