卡饭

搜索
查看: 4531|回复: 7
收起左侧

[病毒样本] HEUR/Malware.QVM20.Gen

[复制链接]
qzmxy2006
发表于 2012-8-15 19:08:50 | 显示全部楼层 |阅读模式
本帖最后由 qzmxy2006 于 2012-8-15 19:14 编辑

http://camas.comodo.com/cgi-bin/ ... 915bb9803cac168838c
http://fireeye.ijinshan.com/anal ... 5236eab3ce14b381755

to mse

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zmzcy
发表于 2012-8-15 19:15:46 | 显示全部楼层
云端报

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yaofang1989
头像被屏蔽
发表于 2012-8-15 19:17:53 | 显示全部楼层
费尔 动态防御 杀
无奈的C
发表于 2012-8-15 19:20:03 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
蓝天二号
发表于 2012-8-15 19:22:52 | 显示全部楼层
完整路径: c:\users\microsoft\桌面\新建文件夹\contacts.exe
威胁: Suspicious.AD
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/8/15 ( 19:22:41 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________

此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\microsoft\桌面\新建文件夹\contacts.exe
已删除
____________________________
文件指纹 - SHA:
bd75ec4209be85bed10d9c7884a392857db05bdbf4609915bb9803cac168838c
____________________________
文件指纹 - MD5:
b08c045ec83d55236eab3ce14b381755
____________________________
蝉鸣时
发表于 2012-8-15 19:25:59 | 显示全部楼层
ESET NOD32 detected.

contacts.exe - a variant of Win32/Injector.VCU trojan
eriol_sky
发表于 2012-8-15 19:38:23 | 显示全部楼层

网站被阻止!
G Data 全功能安全软件 2012已阻止访问此网站。
该站点包含被感染的代码:Win32:MBRlock-DG [Trj] (Engine B)。
284678343
发表于 2012-8-15 20:09:19 | 显示全部楼层
  1. Trojan-Spy.Win32.Zbot.epxo        被拦截        contacts.exe        2012/08/15 星期三 20:08:52        http://att.kafan.cn/forum.php?mod=attachment&aid=MTc2MjEwOXw3ZmFkMDNmMXwxMzQ1MDMyNTM3fDQ3MzEyNHwxMzUzNTAw//       
复制代码
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

小黑屋|手机版|杀毒软件|软件论坛|讨论汇| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.1( 苏ICP备07004770号 )

快速回复 返回顶部 返回列表