楼主: dongsheng01
收起左侧

[可疑文件] 各位大侠帮助检查一下 qq邮件发来的

  [复制链接]
Palkia
发表于 2011-8-12 09:41:59 | 显示全部楼层
金山现在报QQ盗号
一晴空
发表于 2011-8-12 10:33:25 | 显示全部楼层
扫描报告

2011年8月12日 10:32:34 - 10:32:36

计算机名称
扫描类型: 扫描目标
目标: D:\My Documents\Downloads\资料.zip

结果: 找到 1 恶意软件

Trojan.Generic.KDV.313507 (病毒)
D:\My Documents\Downloads\资料.zip\资料\586.exe
统计信息

已扫描:
文件: 3
未扫描: 1
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0
未扫描文件:
无法打开文件 (单击此处以查看更多信息) D:\MY DOCUMENTS\DOWNLOADS\资料.ZIP\资料\586.EXE
选项

定义版本:
病毒: 2011-08-11_08
间谍软件: 2011-08-11_08
扫描引擎:
F-Secure Aquarius: 11.00.01, 2011-08-11
F-Secure Hydra: 5.04.6813, 2011-08-11
F-Secure Gemini: 3.01.33, 2011-06-09
扫描选项:
扫描定义的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI BAT CMD DOC DOT JOB LSP MHT PHP POT PPT SWF WMA WMV WMF WRI XLS XLT CLASS ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描内部存档
排除:
间谍软件: Redirected hosts file
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问
错误信息

出现“无法打开文件”错误:

“无法打开文件”错误消息指扫描程序无法打开文件,且未扫描该文件。 一般情况下,您可以忽略该错误消息,因为其并非意味着出现了安全威胁,导致该消息出现的原因有很多,包括:
该文件为系统文件。操作系统按设计保护系统文件。此时,可忽略该消息。
您没有读取此文件的权限。若要扫描文件,请用具有充分权限的用户帐户登入(例如,计算机的管理员帐户),然后重新扫描。
扫描时,应用程序正在使用此文件。若要扫描文件,请关闭所有应用程序,然后重新扫描。
saskecn
发表于 2011-8-12 11:16:17 | 显示全部楼层
jayavira 发表于 2011-8-8 17:26
clean

http://camas.comodo.com/cgi-bin/submit?file=26195dbd514a8d78de0f0d33c6f3976360fd76b73d0b9ba ...

为了保险还是提交赛门铁克
saskecn
发表于 2011-8-12 11:18:48 | 显示全部楼层
jayavira 发表于 2011-8-8 17:26
clean

http://camas.comodo.com/cgi-bin/submit?file=26195dbd514a8d78de0f0d33c6f3976360fd76b73d0b9ba ...

你把拓展名改为zip。。。解压是由病毒的


Full Path: c:\users\zhouyang\desktop\资料\资料\586.exe
____________________________
____________________________
On computers as of:
2011/8/12 at 11:16:06
Last Used:
2011/8/12 at 11:16:06
Startup Item:
No
Launched:
No
____________________________
____________________________
Unknown
Number of users in the Norton Community that have used this file: Unknown
____________________________
High
This file risk is high.
____________________________
Threat Details
Threat type: Virus. Programs that infect other programs, files, or areas of a computer by inserting themselves or attaching themselves to that medium.
____________________________
Origin
Downloaded from  URL Not Available

____________________________
File Actions
File: c:\users\zhouyang\desktop\资料\资料\586.exe
Blocked
____________________________
File Thumbprint - SHA:
26195dbd514a8d78de0f0d33c6f3976360fd76b73d0b9baca356a0cf9ebdee6d
____________________________
File Thumbprint - MD5:
ab4d5ed52bffdb6e973d426e947cdf35
____________________________
expensive6688
发表于 2011-8-12 12:14:19 | 显示全部楼层
星星报毒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XMonster
发表于 2011-8-12 13:08:28 | 显示全部楼层
jayavira 发表于 2011-8-9 09:26
clean

http://camas.comodo.com/cgi-bin/submit?file=26195dbd514a8d78de0f0d33c6f3976360fd76b73d0b9ba ...

  毛豆沙盘再次被过。。
jayavira
发表于 2011-8-12 13:36:15 | 显示全部楼层
dm34343667 发表于 2011-8-12 13:08
毛豆沙盘再次被过。。

是吗
那我上报看看吧
armchan
发表于 2011-8-12 21:37:09 | 显示全部楼层
看来和谐的样本大家都能杀。实战型的,真正能第一时间报出来的很少。
jone_jys
头像被屏蔽
发表于 2011-8-12 22:22:01 | 显示全部楼层
dongsheng01 发表于 2011-8-9 09:16
偶用的杀毒软件是mcafee……

McAfee 8.8没反应。。。

windows 7下貌似双击运行不了。。。
arsh
发表于 2011-8-12 22:41:06 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-4 10:52 , Processed in 0.090996 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表