88.exe和99.dll (291,294楼有新)

显示全部楼层 · 发表于 2011-12-13 22:12:32

291呢?

显示全部楼层 · 发表于 2011-12-13 23:51:51

sam.to 发表于 2011-12-13 22:12
291呢?

291红伞清

显示全部楼层 · 发表于 2011-12-14 23:26:47

70b9eff0d27dfb1920a39ecb062ae086 88.ex_e
062604cc2f38ef06747e062b19e1d8cd 99.dll

to ll,comodo

显示全部楼层 · 发表于 2011-12-15 00:13:31

本帖最后由 wjcharles 于 2011-12-15 00:13 编辑

sam.to 发表于 2011-12-14 23:26
70b9eff0d27dfb1920a39ecb062ae086 88.ex_e
062604cc2f38ef06747e062b19e1d8cd 99.dll

NIS2012： exe报毒，dll报信誉

完整路径: c:\users\sshss\downloads\1069065-294\88.ex_e
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/12/15 ( 0:12:17 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 广告软件。主要目的是为了便于提供广告内容的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMDY5MDY1 已下载文件88.ex_e
威胁名称:
Adware.Rugo自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\1069065-294\88.ex_e
已删除
____________________________
文件指纹 - SHA:
09f7103eba387a7838149c35de880b6c1705aa530900e102d58b257ab36de9ef
____________________________
文件指纹 - MD5:
70b9eff0d27dfb1920a39ecb062ae086
____________________________

完整路径: c:\users\sshss\downloads\1069065-294\99.dll
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/12/15 ( 0:12:02 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMDY5MDY1 已下载文件99.dll
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\1069065-294\99.dll
已删除
____________________________
文件指纹 - SHA:
a06034a78508bc877490b4af4090ef2cf46878566e00d7c84961b9d0fe4d560e
____________________________
文件指纹 - MD5:
062604cc2f38ef06747e062b19e1d8cd
____________________________

显示全部楼层 · 发表于 2011-12-15 19:41:52

sam.to 发表于 2011-12-14 23:26
70b9eff0d27dfb1920a39ecb062ae086 88.ex_e
062604cc2f38ef06747e062b19e1d8cd 99.dll

294红伞清

显示全部楼层 · 发表于 2011-12-15 19:52:47

291L，294L，大蜘蛛：
1069065-291\99.dll - infected with Trojan.DownLoader4.35570
1069065-291\88.ex+e - infected with Trojan.MulDrop2.56290
1069065-294\99.dll - infected with Trojan.DownLoader4.35570
1069065-294\88.ex_e - infected with Trojan.MulDrop2.56290

[病毒样本] 88.exe和99.dll (291,294楼有新)

本帖子中包含更多资源