邮件里收到一个木马红伞竟然不报

显示全部楼层 · 发表于 2011-8-16 20:43:43

这时候win系统主动UAC效果就显示出来了，一个文档文件怎么会要管理员权限，马上就露馅了，自我意识也是极其重要的

显示全部楼层 · 发表于 2011-8-16 22:16:03

又没运行，报什么

显示全部楼层 · 发表于 2011-8-16 22:16:39

显示全部楼层 · 发表于 2011-8-16 22:55:06

Send to 趨勢

那个档名.....甘拜下风......

显示全部楼层 · 发表于 2011-8-16 23:26:23

卡巴有侦测到

显示全部楼层 · 发表于 2011-8-16 23:44:52

本帖最后由 ywsuda 于 2011-8-16 23:49 编辑

完整路径: c:\users\ww\desktop\invoice_08.15.2011_stropol‮cod.exe
____________________________
____________________________
在电脑上的创建时间:
2011/8/16 ( 23:43:21 )
上次使用时间:
2011/8/16 ( 23:43:21 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
来源
下载自 URL 不可用

____________________________
文件操作
文件: c:\users\ww\desktop\invoice_08.15.2011_stropol‮cod.exe
已阻止
____________________________
文件指纹 - SHA:
531980885a26961fef2be07da7fc1fb3fd6a2a53d173be5506af0d4bf36452c6
____________________________
文件指纹 - MD5:
36a3ed2a792046bf197b38929f4a9db7
____________________________

显示全部楼层 · 发表于 2011-8-17 08:02:44

ywsuda 发表于 2011-8-16 23:44
完整路径: c:\users\ww\desktop\invoice_08.15.2011_stropol‮cod.exe
____________________________ ...

好吧...铁壳也逆向表达？

显示全部楼层 · 发表于 2011-8-17 10:52:53

红伞也不是万能的

显示全部楼层 · 发表于 2011-8-17 13:27:32

今天红伞就报了，还挺快的

显示全部楼层 · 发表于 2011-8-17 13:31:03

nod32直接隔离下载

[求助] 邮件里收到一个木马红伞竟然不报

本帖子中包含更多资源

本帖子中包含更多资源