样本

显示全部楼层 · 发表于 2012-12-13 20:09:52

这个样本。。。。http://storage.bbs.qhimg.com/fil ... 50c97ffe8e2290b.zip

显示全部楼层 · 发表于 2012-12-13 20:12:24

结果: 发现 2 个恶意软件

Win32.Generic.497472 (病毒)
E:\Downloads\help_850c97ffe8e2290b.zip\document.txt .exe
E:\Downloads\help_850c97ffe8e2290b.zip

显示全部楼层 · 发表于 2012-12-13 20:12:25

微点右键email-worm.win32.netspy.q

显示全部楼层 · 发表于 2012-12-13 20:18:24

显示全部楼层 · 发表于 2012-12-13 20:18:38

完整路径: c:\documents and settings\administrator\application data\idm\dwnldata\administrator\storage_bbs_qhimg_com_54\storage_bbs_qhimg_com
威胁: W32.Netsky.P@mm
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-12-13 ( 20:18:05 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\documents and settings\administrator\application data\idm\dwnldata\administrator\storage_bbs_qhimg_com_54\storage_bbs_qhimg_com
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
e8c7f9043d98e77f99cf5e5849ecf5515228804c085945f19d6d74dffcf30a0c
____________________________
文件指纹 - MD5:
850c97ffe8e2290b911f6c031a9b62cd
____________________________

显示全部楼层 · 发表于 2012-12-13 20:23:53

数字

显示全部楼层 · 发表于 2012-12-13 20:45:03

BitDefender

显示全部楼层 · 发表于 2012-12-13 20:53:20

这是个什么情况，居然不是安全软件拦截

显示全部楼层 · 发表于 2012-12-13 21:04:29

显示全部楼层 · 发表于 2012-12-13 21:07:57

类别: 蠕虫

描述: 这个程序很危险，它通过网络连接进行自我传播。

推荐的操作: 立即删除这个软件。

项目:
containerfile:C:\Documents and Settings\ \My Documents\Virus\help_850c97ffe8e2290b.zip
file:C:\Documents and Settings\ \My Documents\Virus\help_850c97ffe8e2290b.zip->document.txt .exe
webfile:c:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\LocalCopy\{667DEBEA-5C3C-4AEC-80DA-E4A40F0503A6}-help_850c97ffe8e2290b.zip|http://storage.bbs.qhimg.com/fil ... 50c97ffe8e2290b.zip

[病毒样本] 样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源