祸不单行过3607.3主防（7.5不知道）过云查杀

显示全部楼层 · 发表于 2010-11-27 20:31:51

今天咋这么背呢！！

http://www.xunlei1949.com/K4C7C305/index.html
样本非常的大！有7mb

显示全部楼层 · 发表于 2010-11-27 20:34:20

趋势云未拦截

显示全部楼层 · 发表于 2010-11-27 20:34:28

c:\documents and settings\sb\桌面\3134.exe
____________________________
____________________________
在电脑上的创建时间:
2010-11-27 ( 20:33:20 )
上次使用时间:
2010-11-27 ( 20:33:20 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
来源
下载自 http://one.qqgame123.com/downsoft/soft034/27/20/29/664/3134.exe
http://one.qqgame123.com/downsoft/soft034/27/20/29/664/3134.exe
文件下载自: qqgame123.com
来源: 外部介质
3134.exe

____________________________
文件操作
文件: c:\documents and settings\sb\桌面\3134.exe
已删除
____________________________
文件指纹 - SHA:
bb29a5c6c54ce3b67d9fb5b959cc2d929a3683a8cbdf08a5ff41ead884e0036e
____________________________
文件指纹 - MD5:
00000000000000000000000000000000
____________________________

显示全部楼层 · 发表于 2010-11-27 20:37:19

to eset via e-mail

显示全部楼层 · 发表于 2010-11-27 20:38:53

过不去NIS2011~

显示全部楼层 · 发表于 2010-11-27 20:40:10

Kingsoft Prewiew
->Win32.Troj.DeepScan.b.(kcloud)
To ESET.
http://samples.nod32.com.hk/inde ... 3382bb2a0ed5a234c0d

显示全部楼层 · 发表于 2010-11-27 20:43:31

现在的一些下载网址，的确是需要相当的注意，一不小心就会下载病毒的。

大蜘蛛：3134.exe - infected with Trojan.DownLoader.origin

显示全部楼层 · 发表于 2010-11-27 20:44:53

nis2011:

c:\users\administrator\downloads\unconfirmed 97393.crdownload
____________________________
____________________________
在电脑上的创建时间:
2010/11/27 ( 20:34:02 )
上次使用时间:
2010/11/27 ( 20:36:04 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
来源
下载自 http://one.qqgame123.com/downsoft/soft034/27/20/29/664/3134.exe
http://one.qqgame123.com/downsoft/soft034/27/20/29/664/3134.exe
文件下载自: qqgame123.com
来源: 外部介质
unconfirmed 97393.crdownload

____________________________
文件操作
文件: c:\users\administrator\downloads\unconfirmed 97393.crdownload
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2010-11-27 20:48:11

金山云KILL

显示全部楼层 · 发表于 2010-11-27 20:48:40

To KL.

[病毒样本] 祸不单行 过3607.3主防（7.5不知道）过云查杀

[病毒样本] 祸不单行过3607.3主防（7.5不知道）过云查杀