0access

显示全部楼层 · 发表于 2011-9-24 23:49:56

2011-09-24 23:45:23 C:\Documents and Settings\Roger\桌面\virus\Flash_Player_v10.3_for_Windows\Flash_Player_v10.3_for_Windows.exe Sandboxed As Partially Limited

2011-09-24 23:45:25 C:\Documents and Settings\Roger\桌面\virus\Flash_Player_v10.3_for_Windows\Flash_Player_v10.3_for_Windows.exe Scanned Online and Found Malicious

2011-09-24 23:45:26 C:\WINDOWS\explorer.exe Sandboxed As Partially Limited

2011-09-24 23:45:36 C:\WINDOWS\explorer.exe Modify File C:\Documents and Settings\Roger\桌面\virus\Flash_Player_v10.3_for_Windows\Flash_Player_v10.3_for_Windows.exe

2011-09-24 23:45:36 C:\WINDOWS\explorer.exe Access COM Interface LocalSecurityAuthority.Tcb

雲查殺

显示全部楼层 · 发表于 2011-9-24 23:52:14

紅傘沒有雲，真可憐，昨天的樣本，沒人上報，到現在都無法殺

显示全部楼层 · 发表于 2011-9-24 23:53:03

ESET killed

C:\Users\Gateway\Desktop\Flash_Player_v10.3_for_Windows.7z > 7ZIP > Flash_Player_v10.3_for_Windows.exe - Win32/Agent.STE 特洛伊木马

显示全部楼层 · 发表于 2011-9-24 23:54:08

2011-9-24 23:52:55 C:\Documents and Settings\Administrator\桌面\Flash_Player_v10.3_for_Windows.exe 终止/暂停其他应用程序 C:\WINDOWS\explorer.exe 已阻止 018.%SystemRoot%\Explorer.EXE

2011-9-24 23:52:55 C:\Documents and Settings\Administrator\桌面\Flash_Player_v10.3_for_Windows.exe 修改其他应用程序的状态 C:\WINDOWS\explorer.exe 已阻止 018.%SystemRoot%\Explorer.EXE

显示全部楼层 · 发表于 2011-9-25 00:37:29

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2011/9/25 ( 0:35:30 )
上次使用时间 2011/9/25 ( 0:35:30 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
flash_player_v10.3_for_windows.exe
____________________________
文件操作
受感染文件: c:\users\sshss\downloads\flash_player_v10.3_for_windows\flash_player_v10.3_for_windows.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\sshss\downloads\flash_player_v10.3_for_windows\flash_player_v10.3_for_windows.exe, PID:16496)
未采取操作
____________________________
文件指纹 - SHA:
506b635de5ab26034256a87d64f40d48020d132c0353fe8c2c0b1c1f076895bc
____________________________
文件指纹 - MD5:
9ed99fc2195505bec40b56c7989dc110
____________________________

显示全部楼层 · 发表于 2011-9-25 00:38:39

显示全部楼层 · 发表于 2011-9-25 01:29:41

星期五的样本一向是星期一杀

显示全部楼层 · 发表于 2011-9-25 09:20:18

大蜘蛛：
Flash_Player_v10.3_for_Windows.exe infected with Trojan.DownLoader4.61543

显示全部楼层 · 发表于 2011-9-25 09:21:12

显示全部楼层 · 发表于 2011-9-25 09:22:32

BitDefender
Flash_Player_v10.3_for_Windows.exe Trojan.Generic.KD.363542

[病毒样本] 0access

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块