MSIL/Bladabindi.F

显示全部楼层 · 发表于 2013-4-23 13:21:28

http://acadcisco.unisla.pt/downloads/uploads/software/ActiveX.exe

大毒一个

显示全部楼层 · 发表于 2013-4-23 13:23:29

显示全部楼层 · 发表于 2013-4-23 14:13:05

显示全部楼层 · 发表于 2013-4-23 15:28:29

2013/4/23 15:27:17 创建文件允许
进程: c:\users\sanhu35\desktop\activex.exe
目标: C:\Users\sanhu35\AppData\Roaming\setup.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]保护高危文件

2013/4/23 15:27:18 修改文件允许
进程: c:\users\sanhu35\desktop\activex.exe
目标: C:\Users\sanhu35\AppData\Roaming\setup.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]保护高危文件

显示全部楼层 · 发表于 2013-4-23 16:21:13

显示全部楼层 · 发表于 2013-4-23 16:23:50

谷歌浏览器检出。
诺顿：
文件名: activex.exe
威胁名称: WS.Reputation.1
完整路径: d:\样本\activex.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险中

原始
下载自 http://acadcisco.unisla.pt/downloads/uploads/software/ActiveX.exe

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间不可用
上次使用时间 2013/4/23 星期二 ( 16:23:36 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

http://acadcisco.unisla.pt/downloads/uploads/software/ActiveX.exe

已下载文件activex.exe威胁名称: WS.Reputation.1
自acadcisco.unisla.pt

来源: 外部介质


____________________________

文件操作

文件: d:\样本\activex.exe已删除
____________________________

文件指纹 - SHA:
3cfa9142c177e75f9f11508e6f3c5abb01555c65ac3fad6075962fe0f1e89865
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-4-23 17:23:12

哀酱你也来个大毒了可惜一下载下来就被干掉了

显示全部楼层 · 发表于 2013-4-23 17:27:39

sanhu35 发表于 2013-4-23 15:28
2013/4/23 15:27:17 创建文件允许
进程: c:\users\sanhu35\desktop\activex.exe
目标: C:\Users\s ...

有放行吗？

显示全部楼层 · 发表于 2013-4-23 17:28:15

liping1994 发表于 2013-4-23 16:21

这个是什么版本

显示全部楼层 · 发表于 2013-4-23 17:28:38

chaoran 发表于 2013-4-23 17:23
哀酱你也来个大毒了可惜一下载下来就被干掉了

随便找个毒网就有毒了

[病毒样本] MSIL/Bladabindi.F

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源