VT Detection ratio: 5 / 47 3307578.exe

显示全部楼层 · 发表于 2013-5-18 09:34:28

https://www.virustotal.com/en/fi ... nalysis/1368840792/

显示全部楼层 · 发表于 2013-5-18 09:41:17

360报毒，过卡巴

显示全部楼层 · 发表于 2013-5-18 09:48:29

gd 2014

*** Process ***

Process: 2096
File name: yttala.exe
Path: c:\users\abc\appdata\roaming\utenyt\yttala.exe

Publisher: Unknown publisher
Creation date: 07/04/11 21:11:59
Modification date: 07/04/11 21:11:59

Started by: 792218.exe
Publisher: Unknown publisher

*** Actions ***

The program has executed actions in the name of another program.
The virus scanner has detected that the file is malicious.
A packer was run on the program file, possibly to conceal malicious content.

*** Quarantine ***

The following files were moved into quarantine:
C:\Users\abc\AppData\Local\Temp\792218.exe
C:\Users\abc\AppData\Roaming\Utenyt\yttala.exe

The following registry entries were deleted:

YHJyDCsnJycnJgYuJ8dyciwmBi8nJycnJganQicodIJiYnArJygnKCYGx3KCcoJiYpArJwzpcnJiYnJyoCwnJyYmJwescnJycmJi0CgnJyYmJwenKxm3NWYrJxm3NWYrJyYGxy4nJyYmJwfHLycnJiYnB+coJwcA
Rules version: 4.1.0
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 32bit OS
dll version: 30732

"C:\Users\abc\AppData\Roaming\Utenyt\yttala.exe"
"C:\Users\abc\AppData\Local\Temp\792218.exe"

显示全部楼层 · 发表于 2013-5-18 09:53:52

曹亮亮发表于 2013-5-18 09:41
360报毒，过卡巴

显示全部楼层 · 发表于 2013-5-18 09:56:45

解压后费尔秒杀，报基因。。。

显示全部楼层 · 发表于 2013-5-18 10:46:38

显示全部楼层 · 发表于 2013-5-18 10:56:45

yaoogle007 发表于 2013-5-18 09:56
解压后费尔秒杀，报基因。。。

怎么下载？？？

显示全部楼层 · 发表于 2013-5-18 14:05:22

显示全部楼层 · 发表于 2013-5-18 14:14:19

Sophos 解壓即殺

檔案 "C:\Users\ubuntu99\Downloads\3307578.exe" 屬於病毒/間諜程式 'Mal/EncPk-AJO'。

讀取掃描已拒絕使用者 WIN-3J93L7DMH2U\ubuntu99 存取位置 "C:\Users\ubuntu99\Downloads\3307578.exe"。

檔案 "C:\Users\ubuntu99\Downloads\3307578.exe" 屬於病毒/間諜程式 'Mal/EncPk-AJO'。

讀取掃描已拒絕使用者 WIN-3J93L7DMH2U\ubuntu99 存取位置 "C:\Users\ubuntu99\Downloads\3307578.exe"。

檔案 "C:\Users\ubuntu99\Downloads\3307578.exe" 屬於病毒/間諜程式 'Mal/EncPk-AJO'。

讀取掃描已拒絕使用者 WIN-3J93L7DMH2U\ubuntu99 存取位置 "C:\Users\ubuntu99\Downloads\3307578.exe"。

檔案 "C:\Users\ubuntu99\Downloads\3307578.exe" 屬於病毒/間諜程式 'Mal/EncPk-AJO'。

已經清理檔案 "C:\Users\ubuntu99\Downloads\3307578.exe" 。

已經移除病毒/間諜程式 'Mal/EncPk-AJO'。

显示全部楼层 · 发表于 2013-5-18 15:50:02

BG

att.kafan.cn/forum.php?mod=attachment&aid=MjE0NTQyM3xjOTU1OGNmZHwxMzY4ODYzMzMzfDU4NTYxOHwxNTcwMzMz

详细信息

类型: INCOMING
病毒名称: Trojan.GenericKDZ.18527
域: ZT-PC
时间: 2013/05/18 15:49:02

[可疑文件] VT Detection ratio: 5 / 47 3307578.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源