过COMODO AV

显示全部楼层 · 发表于 2011-7-8 17:43:54

已经入库了
Heur.Suspicious@227126075 C:\Users\mo\Desktop\facebook-pic00027055090472011.rar|facebook-pic00027055090472011.exe

显示全部楼层 · 发表于 2011-7-8 18:34:13

本帖最后由 dalianjhc1986 于 2011-7-8 18:34 编辑

Dear Dalianjhc1986,

Thank you for your submission.
The detection for this threat will be included in our next signature update.

facebook-pic00027055090472011.exe - Win32/Dorkbot.A worm
Regards,

Dalibor Drzik
Malware Researcher
ESET spol. s r.o.

显示全部楼层 · 发表于 2011-7-8 19:52:12

過大蜘蛛，已上報！

显示全部楼层 · 发表于 2011-7-8 21:18:45

NIS2011运行杀衍生物

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/7/8 ( 21:16:27 )
上次使用时间:
2011/7/8 ( 21:16:27 )
启动项:
是
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
facebook-pic00027055090472011.exe
创建的文件:
utqwqq.exe
____________________________
文件操作
文件: c:\users\wjch\appdata\roaming\utqwqq.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_USERS\S-1-5-21-2934888860-2013098308-1132190114-1000\Software\Microsoft\Windows\CurrentVersion\Run->Utqwqq
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\wjch\appdata\roaming\utqwqq.exe, PID:13232)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-7-8 22:26:25

等待中

[病毒样本] 过COMODO AV

本帖子中包含更多资源

浏览过的版块