VT 2 / 46 wgsdgsdgdsgsd 继续变身 挂马集团励志篇揭开新的一页 8楼BD杯具了

firefox3

https://www.virustotal.com/file/ ... nalysis/1355549824/

DLL型木马 双击运行不了的话，参考：http://bbs.kafan.cn/thread-1428704-1-1.html  8楼

龙套传说

过微点。。。实机，双击就算了

3801187

消停

这次诺顿挺住了



完整路径: 不可用
威胁: SONAR.Module!gen3
____________________________
____________________________
在电脑上的创建时间 2012-12-15 ( 13:46:28 )
上次使用时间 2012-12-15 ( 13:46:44 )
启动项目 是
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
explorer.exe

创建的文件:
wgsdgsdgdsgsd.exe
____________________________
文件操作
文件: f:\wgsdgsdgdsgsd.exe
需要重新启动
文件: c:\documents and settings\administrator\「开始」菜单\程序\启动\runctf.lnk
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

firefox3

消停 发表于 2012-12-15 13:49
这次诺顿挺住了

有一个生成的文件没办法给你，所以会出错，介于能不能过，我也不知道了

消停

firefox3 发表于 2012-12-15 13:54
有一个生成的文件没办法给你，所以会出错，介于能不能过，我也不知道了

那就拿上来呗！这个文件压缩后还这么大吗？

firefox3

消停 发表于 2012-12-15 13:56
那就拿上来呗！这个文件压缩后还这么大吗？

你关闭ip拉黑（浏览器防护什么什么的多层保暖防护菊花防护什么的） 去这里 http://bbs.kafan.cn/thread-1429006-1-1.html

katatlove

我又成悲剧先生了，怎么少东西还能锁屏啊 。 开机项还是添加了，BD太不争气了 ，昨天上报了 现在还种招

katatlove

消停 发表于 2012-12-15 13:49
这次诺顿挺住了

启动项删除了就是好样的

消停

firefox3 发表于 2012-12-15 13:54
有一个生成的文件没办法给你，所以会出错，介于能不能过，我也不知道了

看8楼的结果应该是诺顿防住了！