查看: 2339|回复: 12
收起左侧

[病毒样本] 金山安全

[复制链接]
绅博周幸
发表于 2011-9-24 09:31:17 | 显示全部楼层 |阅读模式


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jayavira
发表于 2011-9-24 09:33:36 | 显示全部楼层
ess kill

a variant of Win32/Kryptik.TCJ trojan
郑伟用户
发表于 2011-9-24 09:34:24 | 显示全部楼层
毒霸应该可以拦截,过不了K+



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
夜ㄝ殇
发表于 2011-9-24 09:38:23 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
619875192
发表于 2011-9-24 11:29:35 | 显示全部楼层
卡巴        检测到威胁: Trojan.Win32.Yakes.cwi               
hx1997
发表于 2011-9-24 11:37:41 | 显示全部楼层
2011-9-24 11:36:16        C:\Program Files\Internet Explorer\IEXPLORE.EXE        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData        已阻止        038.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\       

2011-9-24 11:36:16        C:\Documents and Settings\Administrator\桌面\sp112.exe        修改其他应用程序的状态        C:\Program Files\Internet Explorer\IEXPLORE.EXE        已阻止        018.Modifying other processes & Loading Drivers       

2011-9-24 11:36:15        C:\Documents and Settings\Administrator\桌面\sp112.exe        修改其他应用程序的状态        C:\Program Files\Internet Explorer\IEXPLORE.EXE        已阻止        018.Modifying other processes & Loading Drivers       

2011-9-24 11:36:13        C:\Documents and Settings\Administrator\桌面\sp112.exe        修改启动设置        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\abfcrlu        已阻止        040.Autoruns       
剑步如飞
发表于 2011-9-24 11:45:21 | 显示全部楼层
Norton: High Risk




Full Path: c:\users\jianfei\desktop\sp112\sp112.exe
____________________________
____________________________
On computers as of Not Available
Last Used 2011/9/24 at 11:43:12
Startup Item No
Launched No
____________________________
____________________________
Unknown
Number of users in the Norton Community that have used this file: Unknown
____________________________
Unknown
This file release is currently not known.
____________________________
High
This file risk is high.
____________________________
Threat Details
Threat type: Heuristic Virus. Detection of a threat based on malware heuristics.
____________________________

____________________________
File Actions
File: c:\users\jianfei\desktop\sp112\sp112.exe
Removed
____________________________
File Thumbprint - SHA:
f51420910e9773e3800f46e5529ef2a98b6ba4da9a4fdd4f784777c3e98902b3
____________________________
File Thumbprint - MD5:
6e22594ccfb00940615f0f176711d1bb
____________________________

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
留侯
发表于 2011-9-24 12:49:55 | 显示全部楼层
大蜘蛛:
sp112.exe found virus Trojan.DownLoader4.61537
左手
发表于 2011-9-24 13:14:54 | 显示全部楼层
在文件“C:\Documents and Settings\Administrator\桌面\sp112.exe”中检测到病毒或
恶意程序“TR/Yakes.KN [trojan]”。
执行的操作:拒绝访问
wuyongliang
头像被屏蔽
发表于 2011-9-24 17:24:25 | 显示全部楼层
K+杀了衍生物  毛豆KILL  
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-8-21 22:35 , Processed in 0.135395 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表