一天一个样，搞得你团团转

显示全部楼层 · 发表于 2012-12-6 13:15:22

https://www.virustotal.com/file/ ... nalysis/1354770675/

https://www.virustotal.com/file/ ... nalysis/1354770671/

貌似我大BD已掌握拦截技巧

显示全部楼层 · 发表于 2012-12-6 13:18:03

To ESET.

显示全部楼层 · 发表于 2012-12-6 13:18:40

完整路径: f:\样本\awt43abr.exe
威胁: Suspicious.Cloud.7.F
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-12-6 ( 13:18:09 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\awt43abr.exe
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
2c34e8577a69d8421ae0d5094c36182444e6299b98a9fb96fbf628e5d5f0901b
____________________________
文件指纹 - MD5:
8b2acde540d2b5b1e3eb6d72438a5c6f
____________________________

完整路径: f:\样本\wgsdgsdgdsgsd.exe
威胁: Suspicious.Cloud.7.F
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-12-6 ( 13:18:44 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\wgsdgsdgdsgsd.exe
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
37811d9cd878d45fa0f61d9121c43585971d365d07c6e265a54c87a1bda994c7
____________________________
文件指纹 - MD5:
ac74e26f91f75d3afb8fb8037f0206ea
____________________________

显示全部楼层 · 发表于 2012-12-6 13:20:29

消停发表于 2012-12-6 13:18
完整路径: f:\样本\awt43abr.exe
威胁: Suspicious.Cloud.7.F
____________________________

消停，试试sophos吧
致以最热烈的问候

显示全部楼层 · 发表于 2012-12-6 13:23:08

微点扫描。。。秒杀。。。。

这毒越来越差了。。。连微点扫描都过不了。。

显示全部楼层 · 发表于 2012-12-6 13:24:29

wqcaokeyinwq 发表于 2012-12-6 13:23
微点扫描。。。秒杀。。。。

你看看VT上面的

显示全部楼层 · 发表于 2012-12-6 13:29:04

本帖最后由真小读者于 2012-12-6 13:54 编辑

5楼扫描，7楼上主防

显示全部楼层 · 发表于 2012-12-6 13:30:07

C:\Users\Administrator\Desktop\111\wgsdgsdgdsgsd.exe Suspicious:Heuri.NewThreat.MVM 启发删除成功
2个都kill了

显示全部楼层 · 发表于 2012-12-6 13:32:04

firefox3 发表于 2012-12-6 13:20
消停，试试sophos吧
致以最热烈的问候

试试

显示全部楼层 · 发表于 2012-12-6 13:32:41

诺顿干掉。。。。

[可疑文件] 一天一个样，搞得你团团转

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源