Dorkbot

显示全部楼层 · 发表于 2012-12-13 11:53:19

本帖最后由 360Tencent 于 2012-12-13 11:57 编辑

http://spamloco.net/2012/12/dos- ... lso-y-bancario.html

http://mms-movistar.com/mensajes/

=======================================

http://oberheimdmx.blogspot.com/

209.217.240.203/~tec2202d/download/Postales/fabiana_cortez_130b2.exe

显示全部楼层 · 发表于 2012-12-13 11:56:22

ESET

C:\Users\TOSHIBA\Desktop\ver_mensaje.exe - Win32/Dorkbot.B worm

显示全部楼层 · 发表于 2012-12-13 12:02:06

BD 扫描过，双击

显示全部楼层 · 发表于 2012-12-13 12:23:22

毒霸报毒！

显示全部楼层 · 发表于 2012-12-13 12:46:29

完整路径: f:\样本\临时收集\ver_mensaje.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-12-13 ( 12:45:39 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\临时收集\ver_mensaje.exe
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
dd04f0da3862106b9b1c86d18abd194896f3f8c2230e1c6db8e45fa547d86f21
____________________________
文件指纹 - MD5:
6ba8c9e8bda4b10397622666211628b1
____________________________

显示全部楼层 · 发表于 2012-12-13 13:06:16

humanlwj52 发表于 2012-12-13 11:56
ESET

C:\Users\TOSHIBA\Desktop\ver_mensaje.exe - Win32/Dorkbot.B worm

2楼样本。。。

微点扫描。。。秒杀

显示全部楼层 · 发表于 2012-12-13 13:07:50

avast! killed

显示全部楼层 · 发表于 2012-12-13 13:11:42

本帖最后由 will 于 2012-12-13 13:14 编辑

一楼样本：
Suspicious:W32/Malware.3884b3!Online
二楼样本：
Suspicious:W32/Malware!Gemini

显示全部楼层 · 发表于 2012-12-13 13:37:49

显示全部楼层 · 发表于 2012-12-13 16:39:47

wqcaokeyinwq 发表于 2012-12-13 13:06
2楼样本。。。

微点扫描。。。秒杀

2楼样本，已经入库

木马名称：Backdoor.Win32.Agent.uma

程序：
C:\USERS\THINK\APPDATA\LOCAL\TEMP\HZ$D.962.756\HZ$D.962.757\VER_MENSAJE.EXE
是木马程序!

请选择处理方式!

[其他相关] Dorkbot

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

FSCS杀

本帖子中包含更多资源