360.exe [Backdoor.Win32.Agent.bmqb]

显示全部楼层 · 发表于 2014-4-17 01:50:11

2014-04-16 11:19:06

hxxp://www.yongyuezuliao.com/config/360.exe
0CA5194BE615E8C4F0E597E12D93901B
58.64.181.109
HK
Backdoor.Win32.Agent.bmqb

显示全部楼层 · 发表于 2014-4-17 01:54:53

在请求的页面的 HTTP 数据中发现病毒或恶意程序。
请求的 URL： https://att.kafan.cn/forum.php?mo ... zQ0fDMwNnwxNzEzNTU1
信息：包含 BDS/Agent.bmqb 后门程序的识别模式(有害)

显示全部楼层 · 发表于 2014-4-17 01:55:56

数字狠狠的杀了对于这种不尊重数字的病毒数字很生气

显示全部楼层 · 发表于 2014-4-17 04:46:17

Trojan.Generic.6549450

显示全部楼层 · 发表于 2014-4-17 07:09:33

显示全部楼层 · 发表于 2014-4-17 07:36:03

文件名: 360.exe
威胁名称: Hacktool
完整路径: f:\norton样本\诺顿排除\360.exe

____________________________

详细信息
少量用户信任的文件, 发布已久的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014-4-17 ( 7:35:04 )

上次使用时间
2014-4-17 ( 7:35:51 )

启动项目
否

已启动
否

____________________________

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 31 天 3 年 5 个月前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
360.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ 360.exe 已删除
____________________________

文件指纹 - SHA:
6685cf74257cbf72f2158cadd2eae847a700acdd922e11f8ec69b53b44873b92
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-4-17 13:21:03

bav云杀

显示全部楼层 · 发表于 2014-4-17 15:23:48

显示全部楼层 · 发表于 2014-4-17 17:33:25

显示全部楼层 · 发表于 2014-4-17 17:40:24

cy0072005 发表于 2014-4-17 15:23

这是那版的瑞星啊？

[病毒样本] 360.exe [Backdoor.Win32.Agent.bmqb]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源