【高质量】winhost32.exe

显示全部楼层 · 发表于 2012-9-28 10:23:53

文件名称：D:\My Documents\Downloads\Virus\winhost32.exe
文件大小：500736 字节
文件版本：1.0.0.0
MD5 ：3C398DE0DCD56878FB66C3D1BF92810F
SHA1 ：ADAD145654691D6493E9FC66C2BDAED68A51276D
CRC32 ：CD38F256

病毒交流QQ群：164112245

显示全部楼层 · 发表于 2012-9-28 10:25:50

小a 秒了

显示全部楼层 · 发表于 2012-9-28 10:26:37

avast秒了

来晚了啊

显示全部楼层 · 发表于 2012-9-28 10:27:43

过诺顿

显示全部楼层 · 发表于 2012-9-28 10:29:03

解压后没看到文件，看来开着Windows Defender也没坏处

显示全部楼层 · 发表于 2012-9-28 10:33:51

cy0072005 发表于 2012-9-28 10:27
过诺顿

完整路径: c:\users\john\downloads\winhost32.exe
威胁: WS.Malware.2
____________________________
____________________________
在电脑上的创建时间 2012/9/28 ( 10:31:51 )
上次使用时间 2012/9/28 ( 10:33:03 )
启动项目否
已启动否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

源文件:
winrar.exe

创建的文件:
winhost32.exe
____________________________
文件操作
受感染文件: c:\users\john\downloads\winhost32.exe
已删除
____________________________
文件指纹 - SHA:
279f5eb9712e66d7d0e276afc9854edb51a1074614fe813b8817191ff6fec46f
____________________________
文件指纹 - MD5:
3c398de0dcd56878fb66c3d1bf92810f
____________________________

显示全部楼层 · 发表于 2012-9-28 10:36:12

panda kill

显示全部楼层 · 发表于 2012-9-28 10:42:33

炎之使者发表于 2012-9-28 10:33
完整路径: c:\users\john\downloads\winhost32.exe
威胁: WS.Malware.2
____________________________
...

解压报的？

显示全部楼层 · 发表于 2012-9-28 10:43:22

ywsuda 发表于 2012-9-28 10:42
解压报的？

掃描報的

显示全部楼层 · 发表于 2012-9-28 10:44:16

炎之使者发表于 2012-9-28 10:43
掃描報的

蛋疼。。。解压或者运行都不报。扫描报高风险

[病毒样本] 【高质量】winhost32.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源