可疑程序

显示全部楼层 · 发表于 2011-6-29 02:18:30

本帖最后由 wjcharles 于 2011-6-29 02:19 编辑

nis2011：

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2011/6/29 2:16,高,q1.exe (Backdoor.Graybird) 检测方自动防护,已阻止,已解决 - 不需要操作,

完整路径: d:\downloads\chrome\test\q1\q1.exe
____________________________
____________________________
在电脑上的创建时间:
2011/6/29 ( 2:16:06 )
上次使用时间:
2011/6/29 ( 2:16:06 )
启动项:
否
已启动:
否
____________________________
____________________________
少量用户信任的文件
诺顿社区中有数百名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
来源
下载自 URL 不可用

____________________________
文件操作
文件: d:\downloads\chrome\test\q1\q1.exe
已阻止
____________________________
文件指纹 - SHA:
b985b81d2633fd2e30ba9fec2e20bb595102a5a21a53817879f61a73b9240633
____________________________
文件指纹 - MD5:
e10218579bd573e4396991fe0482cd3a
____________________________

显示全部楼层 · 发表于 2011-6-29 02:49:32

PAV...KILL

显示全部楼层 · 发表于 2011-6-29 07:32:42

启发，to eset

D:\下载文件夹\q1.zip > ZIP > q1.exe - 可能是 Win32/Hupigon.EVGZONJ 特洛伊木马的变种

显示全部楼层 · 发表于 2011-6-29 07:54:53

实机测试。。。。。。。
金山卫士秒杀。。。。。。。。。
清理助手秒杀。。。。。。。。。
过微点扫描。。。。。。。。。。
过红伞扫描。。。。。。。。。。。。

显示全部楼层 · 发表于 2011-6-29 10:00:49

此文件被人上报红伞，红伞鉴定安全

显示全部楼层 · 发表于 2011-6-29 11:23:27

显示全部楼层 · 发表于 2011-6-29 11:44:03

大蜘蛛clean，文件加了壳：
q1.exe packed by ASPROTECT

显示全部楼层 · 发表于 2011-6-29 12:04:06

ess KILL

显示全部楼层 · 发表于 2011-6-29 12:18:23

过360SD ,金山卫士 KILL。

显示全部楼层 · 发表于 2011-6-29 16:02:32

误报…………

[病毒样本] 可疑程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源