韩国带数字签名fakeAV一个

显示全部楼层 · 发表于 2014-2-2 01:17:42

卡巴 1/2

显示全部楼层 · 发表于 2014-2-2 08:50:21

本帖最后由消停于 2014-2-2 09:00 编辑

完整路径: f:\病毒\app.rar
____________________________
____________________________
在电脑上的创建时间:
2014/2/2 ( 8:50:35 )
上次使用时间:
2014/2/2 ( 8:50:47 )
启动项:
否
已启动:
否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
来源
下载自 URL 不可用

源文件:
app.rar
____________________________
文件操作
文件: f:\病毒\app.rar
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

第二个信誉报不良，但运行过诺顿！
完整路径: F:\病毒\safe.EXE
____________________________
____________________________
签名:
winwinnetworks
识别时间:
2014/2/2 ( 8:51:24 )
上次使用时间:
不可用
启动项:
否
版本号:
1.0.0.0
____________________________
____________________________
多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 31 天1 年 9 个月前发行。
____________________________
不良
有许多迹象表明此文件不可信。
____________________________
来源

源文件:
winrar.exe
创建的文件:
safe.exe
____________________________
文件指纹 - SHA:
be627c1d84cbdacd47b3afe03f4e166e750246c78dbbd8a723e9c67f061f3851
____________________________
文件指纹 - MD5:
413f16e2d4e1a3508b03835af23000e1
____________________________

显示全部楼层 · 发表于 2014-2-2 18:47:31

Trojan.Slenfbot.Gen.1
C:\Users\Eric\Desktop\App.rar\App.EXE

显示全部楼层 · 发表于 2014-2-2 19:05:35

发现Chrome浏览器的新技能

杀毒软件：Ashampoo Anti-Virus

显示全部楼层 · 发表于 2014-2-2 19:26:57

消停发表于 2014-2-2 08:50
完整路径: f:\病毒\app.rar
____________________________
____________________________

文件名: app.exe
威胁名称: W32.SillyFDC
完整路径: c:\users\ywsuda\desktop\app.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
https://att.kafan.cn/forum.php?mo ... DQ5ODU1MnwxNjgzODM0

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2014/2/2 ( 19:26:33 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

https://att.kafan.cn/forum.php?mo ... DQ5ODU1MnwxNjgzODM0

已下载文件 app.exe 威胁名称: W32.SillyFDC
自 att.kafan.cn

来源: 外部介质

____________________________

文件操作

文件: c:\users\ywsuda\desktop\ app.exe 已删除
____________________________

文件指纹 - SHA:
61d43a11f8831bdcfabc1dfaa8685a3ae4ddf3b512c27c15e9d65dcb2aa897fa
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-2-2 20:23:17

ywsuda 发表于 2014-2-2 19:26
文件名: app.exe
威胁名称: W32.SillyFDC
完整路径: c:\users\ywsuda\desktop\app.exe

过诺顿的是safe那个，app这个已经入库了！

显示全部楼层 · 发表于 2014-2-2 20:43:53

app那个卡巴报毒

显示全部楼层 · 发表于 2014-2-5 13:56:34

本帖最后由 zhanghongyuan1 于 2014-2-5 13:57 编辑

avg idp对这种有签名的无力啊。没任何反映

[可疑文件] 韩国带数字签名fakeAV一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源