测试样本一枚

显示全部楼层 · 发表于 2012-9-18 20:44:32

本帖最后由叶子黄了于 2012-9-18 21:19 编辑

http://www.vdisk.cn/down/index/10939928

显示全部楼层 · 发表于 2012-9-18 20:47:47

ESET detected.

C:\Users\TOSHIBA\Desktop\WinsockxpFix.exe - Win32/Alman.NAB virus

显示全部楼层 · 发表于 2012-9-18 20:47:57

本帖最后由 forgotten 于 2012-9-18 21:00 编辑

完整路径: f:\download\winsockxpfix\winsockxpfix.exe
威胁: W32.Almanahe.B!inf
____________________________
____________________________

在电脑上的创建时间
2012/9/18 ( 20:46:40 )

上次使用时间
2012/9/18 ( 20:47:18 )

启动项目
否

已启动
否

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在1 年 2 个月前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

file origin tree

?

winsockxpfix.exe?

____________________________
文件操作
winsockxpfix.exe
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
60e8f6946648e053dc442354f8cda06d1aeada2a02cbe0366fe78155fd4215c9
____________________________
文件指纹 - MD5:
4b005d07822f4c37685036afabc3ccb5
____________________________

补充一句：是清毒。清毒完成后，程序仍可继续使用

显示全部楼层 · 发表于 2012-9-18 20:50:34

360killed

显示全部楼层 · 发表于 2012-9-18 20:51:18

好像只是被 Alman 病毒感染了吧，清除后是个正常的 Winsock 修复工具。

显示全部楼层 · 发表于 2012-9-18 20:56:22

AVAST 干掉

显示全部楼层 · 发表于 2012-9-18 22:17:32

微点高启KILL

显示全部楼层 · 发表于 2012-9-18 23:06:52

本帖最后由大漠胡杨于 2012-9-18 23:09 编辑

熊猫云杀

显示全部楼层 · 发表于 2012-9-18 23:13:06

forgotten 发表于 2012-9-18 20:47
完整路径: f:\download\winsockxpfix\winsockxpfix.exe
威胁: W32.Almanahe.B!inf
_____________________ ...

补上修复后的程序

显示全部楼层 · 发表于 2012-9-19 00:13:54

修复前的下载的时候被小A阻止了
修复后的是正常物吗0 0

[病毒样本] 测试样本一枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源