哎......

显示全部楼层 · 发表于 2013-7-18 21:44:43

本帖最后由 360Tencent 于 2013-7-18 21:46 编辑

https://malwr.com/analysis/OGE4M ... WFlOWNlYzA0NjVlMmE/（登录后可以下载）

https://zeustracker.abuse.ch/mon ... 2c0cfbe9f4219583abf

DOMAIN IP
lowelectlights.ru 91.233.116.86

搜索

http://home.mcafee.com/VirusInfo ... px?key=3395409#none

http://home.mcafee.com/VirusInfo ... px?key=3398546#none

...

显示全部楼层 · 发表于 2013-7-18 21:46:39

有密码

显示全部楼层 · 发表于 2013-7-18 21:50:23

本帖最后由真小读者于 2013-7-19 08:31 编辑

程序：
E:\我的下载\3X\11C50FE7937F3E9C7B567C393DFB0DD3.EXE
可疑程序生成以下文件：
1) C:\USERS\ICE_YI_FAIRY\APPDATA\ROAMING\VIOHNAX\WATAISE.EXE
是否阻止该进程继续运行?

然后是一张亮点截图

然后是第二张亮点截图

---------------------------------------------------------------------------
今天重测
程序：
E:\我的下载\3X\11C50FE7937F3E9C7B567C393DFB0DD3.EXE
木马程序生成以下文件：
1) C:\USERS\ICE_YI_FAIRY\APPDATA\ROAMING\ETUWAH\MYASCI.EXE
是否删除木马程序及其衍生物?

程序：
E:\我的下载\3X\97154CD8D81BD362384AD44730BB5D6F.EXE
木马程序生成以下文件：
1) C:\USERS\ICE_YI_FAIRY\APPDATA\ROAMING\SYAQGU\ICTEWOY.EXE
是否删除木马程序及其衍生物?

程序：
E:\我的下载\3X\E239DB2E771178FE56DF55AA384B98B1.EXE
木马程序生成以下文件：
1) C:\USERS\ICE_YI_FAIRY\APPDATA\ROAMING\FIROOMO\NOASQU.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2013-7-18 21:52:23

額...什麽事情了...讓樓主標題這樣寫...

显示全部楼层 · 发表于 2013-7-18 21:54:00

小洪发表于 2013-7-18 21:46
有密码

说过多少遍都是白说
楼主的特点就是，从来不公布密码，密码从来都是infected

显示全部楼层 · 发表于 2013-7-18 22:25:47

卡巴2013全删除

显示全部楼层 · 发表于 2013-7-19 07:15:04

小洪发表于 2013-7-18 21:46
有密码

密码：infected

ESET解压全杀

显示全部楼层 · 发表于 2013-7-19 10:19:16

360杀毒实时防护日志

时间                   事件          病毒名称                               处理结果                                           文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2013-07-19 10:18:00    发现安全威胁    恶意软件(HEUR/Malware.QVM11.Gen)MD5:e239db2e771178fe56df55aa384b98b1已删除此文件，如果您发现误删，可从隔离区恢复此文件。    D:\邮件\新建文件夹\新建文件夹\3x\e239db2e771178fe56df55aa384b98b1
2013-07-19 10:17:59    发现安全威胁    恶意软件(HEUR/Malware.QVM01.Gen)MD5:97154cd8d81bd362384ad44730bb5d6f已删除此文件，如果您发现误删，可从隔离区恢复此文件。    D:\邮件\新建文件夹\新建文件夹\3x\97154cd8d81bd362384ad44730bb5d6f
2013-07-19 10:17:59    发现安全威胁    感染型病毒(Win32/Trojan.Spy.a3a)MD5:11c50fe7937f3e9c7b567c393dfb0dd3已删除此文件，如果您发现误删，可从隔离区恢复此文件。    D:\邮件\新建文件夹\新建文件夹\3x\11c50fe7937f3e9c7b567c393dfb0dd3

显示全部楼层 · 发表于 2013-7-19 10:35:46

毒霸火眼

显示全部楼层 · 发表于 2013-7-19 10:46:06

360卫士拦截

[其他相关] 哎......

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源