病毒一只（2）

显示全部楼层 · 发表于 2011-6-10 21:47:05

萧剑发表于 2011-6-10 21:41
可还是不方便的，不能大段大段得复制。

先導出日誌

显示全部楼层 · 发表于 2011-6-10 21:47:11

fs kill

显示全部楼层 · 发表于 2011-6-10 21:58:48

a256886572008 发表于 2011-6-10 21:47
先導出日誌

嗯，就是这点不太方便，看你这么热心的分析病毒，可以考虑加入毒组。

显示全部楼层 · 发表于 2011-6-11 00:29:22

nis2011:

完整路径: d:\downloads\chrome\test\d-programi (42)\d-programi (42).exe
____________________________
____________________________
在电脑上的创建时间:
2011/6/11 ( 0:25:10 )
上次使用时间:
2011/6/11 ( 0:25:10 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
来源
下载自 URL 不可用

____________________________
文件操作
文件: d:\downloads\chrome\test\d-programi (42)\d-programi (42).exe
已阻止
____________________________
文件指纹 - SHA:
29fa885dbf4efd2dc40e19bf937f5b860a1738ec3ec5edc420ea216d3af10047
____________________________
文件指纹 - MD5:
645f40b6ba865cfa5ffd50edb91d8845
____________________________

显示全部楼层 · 发表于 2011-6-11 00:32:43

MSE完美kill

显示全部楼层 · 发表于 2011-6-11 01:27:30

显示全部楼层 · 发表于 2011-6-11 01:31:45

蜘蛛：Trojan.DownLoader3.18113 (Virus)

显示全部楼层 · 发表于 2011-6-11 12:10:47

文件加了殼，大蜘蛛：
D-programi (42).exe packed by UPX
D-programi (42).exe infected with Trojan.DownLoader3.18113

显示全部楼层 · 发表于 2011-6-11 14:15:15

微点木马名称：Trojan.Win32.Generic.ohl

[病毒样本] 病毒一只（2）

本帖子中包含更多资源