下载者和记录器

显示全部楼层 · 发表于 2012-9-17 22:54:07

本帖最后由 275751198 于 2012-9-17 23:01 编辑

下载者和记录器
爱毒霸论坛转，金山入库，360下载保护未知，右键扫描安全，网络防护拦截

另外保持一贯作风，一发就发2个

360云鉴定转人工，报毒

今天我吃错药了，我要发3个

360安全，双击不报，VT上，BD系，卡巴，趋势邮件报毒

显示全部楼层 · 发表于 2012-9-17 22:55:52

显示全部楼层 · 发表于 2012-9-17 22:56:36

KeyDiag.exe --- HEUR/Malware

Label_Copy_Fedex.exe --- Trojan.Win32.AMN (A)

显示全部楼层 · 发表于 2012-9-17 22:56:40

完整路径: c:\users\administrator\downloads\keydiag.exe
威胁: Trojan.ADH.2
____________________________
____________________________

在电脑上的创建时间
17/9/2012 ( 22:55:51 )

上次使用时间
17/9/2012 ( 22:55:51 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

file origin tree

?

____________________________
文件操作
keydiag.exe
已阻止

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
caa94bfad82043f596f80fd7a79479de29abf2cc3f27e43de4b92017ba80222c
____________________________
文件指纹 - MD5:
11d03fbde948ef7b6b070034c8288aa1
____________________________

完整路径: c:\users\administrator\downloads\label_copy_fedex.exe
威胁: Trojan.Smoaler
____________________________
____________________________

在电脑上的创建时间
17/9/2012 ( 22:56:25 )

上次使用时间
17/9/2012 ( 22:56:25 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

file origin tree

?

____________________________
文件操作
label_copy_fedex.exe
已阻止

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
b4f0c8bb514ee54b56b73de10adf69f1f764c1d226c3149db9f0c434c93c7766
____________________________
文件指纹 - MD5:
a7c0bda1a6ac749f597fe42520c328b6
____________________________

显示全部楼层 · 发表于 2012-9-17 22:57:21

本帖最后由 humanlwj52 于 2012-9-17 23:41 编辑

To ESET.

显示全部楼层 · 发表于 2012-9-17 23:04:38

Label_Copy_Fedex.exe UDS:DangerousObject.Multi.Generic 已删除 2012/09/17 星期一 23:04:18 C:\Users\Chobits\Virus\
hex360safe.exe Trojan.Win32.Inject.enqb 被拦截 2012/09/17 星期一 23:04:49 https://att.kafan.cn/forum.php?mod=attachment&aid=MTgwNjQxOXwzMTE1ODJjZXwxMzQ3ODk0Mjc5fDQ3MzEyNHwxMzc1OTY0//

复制代码

剩余1个文件，To Kaspersky

显示全部楼层 · 发表于 2012-9-17 23:05:42

To avast

已上报

显示全部楼层 · 发表于 2012-9-17 23:12:08

本帖最后由 wqcaokeyinwq 于 2012-9-17 23:17 编辑

过微点扫描。。。
双击第一个。。。
防火墙拦截。。多次拒绝后。。终于安静了。。

双击第2个。。。。
程序秒退。。。。系统正常。主防沉默。
双击第3个。。。
主防秒杀。

显示全部楼层 · 发表于 2012-9-17 23:26:45

顶帖真神奇！

显示全部楼层 · 发表于 2012-9-18 07:24:21

[病毒样本] 下载者和记录器

本帖子中包含更多资源

本帖子中包含更多资源

EAM 杀一个红伞杀另外一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

[病毒样本] 下载者和记录器

本帖子中包含更多资源

本帖子中包含更多资源

EAM 杀一个 红伞杀另外一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

EAM 杀一个红伞杀另外一个