invoice942CC.JPG.exe

显示全部楼层 · 发表于 2011-9-29 22:30:46

1/40 (2.5%)

显示全部楼层 · 发表于 2011-9-29 22:35:41

360 kill

显示全部楼层 · 发表于 2011-9-29 22:41:32

to eset

显示全部楼层 · 发表于 2011-9-29 22:48:22

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2011/9/29 ( 22:46:23 )
上次使用时间 2011/9/29 ( 22:46:23 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
invoice942cc.jpg.exe
____________________________
文件操作
受感染文件: c:\users\sshss\downloads\invoice942cc.jpg.exe\invoice942cc.jpg.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\sshss\downloads\invoice942cc.jpg.exe\invoice942cc.jpg.exe, PID:7468)
未采取操作
____________________________
文件指纹 - SHA:
2603d0d465f233e84c46eda0b767dc1f8828195af9252479bed0a490a2ba19bf
____________________________
文件指纹 - MD5:
85345cab7971f274d9575c5700ee673b
____________________________

显示全部楼层 · 发表于 2011-9-29 22:52:38

卡巴扫描杀，貌似是南非的病毒，卡巴KSN显示该文件96%是在南非出现。

显示全部楼层 · 发表于 2011-9-29 22:57:12

ms过

显示全部楼层 · 发表于 2011-9-29 23:09:59

金山已经入库了。

显示全部楼层 · 发表于 2011-9-29 23:49:37

大蜘蛛clean，文件加了壳：
invoice942CC.JPG.exe packed by UPX
invoice942CC.JPG.exe packed by PESTUB
invoice942CC.JPG.exe packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-9-30 07:21:08

mb kill

显示全部楼层 · 发表于 2011-9-30 11:10:35

MSE kills..

PWS:Win32/Zbot.gen!Y

http://www.microsoft.com/securit ... threatid=2147632168

[病毒样本] invoice942CC.JPG.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块