远控木马

显示全部楼层 · 发表于 2015-6-20 20:16:12

显示全部楼层 · 发表于 2015-6-20 20:19:27

Kaspersky

Miss All

上报给技术支持。。。

显示全部楼层 · 发表于 2015-6-20 20:21:09

G DATA miss

显示全部楼层 · 发表于 2015-6-20 20:24:24

本帖最后由 Flying_Bird 于 2015-6-20 20:28 编辑

Xld.rar > RAR > Xld\Data\BFGUpdateM.dll - Win32/Farfli.BQE 特洛伊木马的变种

ESS-CH killed 1x.
白加黑

显示全部楼层 · 发表于 2015-6-20 20:49:26

红伞miss

显示全部楼层 · 发表于 2015-6-20 20:55:51

显示全部楼层 · 发表于 2015-6-20 22:49:54

mcafee miss

显示全部楼层 · 发表于 2015-6-20 23:48:52

毛豆无压力

显示全部楼层 · 发表于 2015-6-20 23:51:33

文件名: bfgupdatem.dll
威胁名称: WS.Reputation.1完整路径: c:\users\administrator\desktop\xld\data\bfgupdatem.dll

____________________________

____________________________

在电脑上的创建时间
2015/6/20 ( 23:47:45 )

上次使用时间
2015/6/20 ( 23:49:45 )

启动项目
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

bfgupdatem.dll 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

来源: 外部介质

源文件:
bfgupdatem.dll

____________________________

文件操作

文件: c:\users\administrator\desktop\xld\data\ bfgupdatem.dll 已删除
____________________________

文件指纹 - SHA:
e815dbd5b7b828f187335ecc3a8bb48c2c0e0b6c3083c060269c92b6f20c5f28
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-6-21 00:46:55

Ｍy↘じ★ve 发表于 2015-6-20 23:48
毛豆无压力

碉堡了,,,毛豆不错啊

[病毒样本] 远控木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源