【多引擎扫描：11/42】svchost.exe 继续发过主流

显示全部楼层 · 发表于 2012-8-27 15:43:51

本帖最后由思齐鼠于 2012-8-27 15:45 编辑

SHA256: dbfafa13dfa31b36c874fa12b6cf6819bafb2e94414c7a9c5e059438ff4ef426
SHA1: a7621b604fb9011d3718016a9c4ec77d7d787ca7
MD5: 43c8616f4c93ebd29507cde9dbda292a
File size: 300.0 KB ( 307200 bytes )
File name: svchost.exe
File type: Win32 EXE
Detection ratio: 11 / 42
Analysis date: 2012-08-27 07:41:10 UTC ( 0 分钟 ago )

红伞报告的很准：TR/VB.Downloader.Gen
https://www.virustotal.com/file/ ... nalysis/1346053270/

显示全部楼层 · 发表于 2012-8-27 15:51:05

To 360云
360杀毒BD、红伞引擎、COMODO 都杀。

显示全部楼层 · 发表于 2012-8-27 15:59:25

DG全部拦截

显示全部楼层 · 发表于 2012-8-27 16:04:03

悠柚发表于 2012-8-27 15:59
DG全部拦截

什么时候拿阿呆开刷了，凶残

显示全部楼层 · 发表于 2012-8-27 16:04:14

To Dr.Web

显示全部楼层 · 发表于 2012-8-27 16:04:39

本帖最后由男人似花于 2012-8-27 18:31 编辑

运行后拦截

显示全部楼层 · 发表于 2012-8-27 16:07:47

本帖最后由 liping1994 于 2012-8-29 17:05 编辑

显示全部楼层 · 发表于 2012-8-27 16:14:41

扫描时间：[2012-08-27 16:12:52]
扫描用时：[00:00:14]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2012-08-27 16:13:34]
威胁：c:\documents and settings\administrator\桌面\网上邻居.exe
类型：win32.heur.kvm006.a
处理方式：删除

显示全部楼层 · 发表于 2012-8-27 16:16:17

网站被阻止！
G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Gen:Trojan.Heur.RX.sm0@XqgSmZlb (引擎A)。

显示全部楼层 · 发表于 2012-8-27 16:20:01

毒霸KILL

[病毒样本] 【多引擎扫描：11/42】svchost.exe 继续发过主流

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源