5X

留侯

大蜘蛛发现2个：
a6879c695934c90975e3621b499ee189 infected with Exploit.PDF.2458
f8afa1833ea8a244e8acf2b960dce0a6 infected with JS.DownLoader.193

余下3个：
5ac887f12c0883a86fc8a0ca7e790e42 - archive HTML
7504528b6c8f993cbce396dfe525f212 packed by ZLIB
7504528b6c8f993cbce396dfe525f212 - archive BINARYRES
04ea5848e52a3ede27daaf8b9974fc5e - archive HTML
已上报。

will

伞清空

hddu

surenxx 发表于 2011-9-30 12:42
不知道连扩展名都没有的文件怎么危害计算机~！
除了特征码，还有什么方法能对它们进行坚定？

杀软是通过检测特征码来杀死有毒文件的，只要软件含有被杀软列入的特征码，一律照杀，不管死活。

wjcharles

NIS2012 miss 4x


完整路径: c:\users\sshss\downloads\5x (1)\a6879c695934c90975e3621b499ee189
____________________________
____________________________
在电脑上的创建时间 2011/9/30 ( 18:02:43 )
上次使用时间 2011/9/30 ( 18:02:43 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\5x (1)\a6879c695934c90975e3621b499ee189
已阻止
____________________________
文件指纹 - SHA:
7db168cc75110ef800e7f4b5777e6d3934f92659319f72d4253713185b539fd4
____________________________
文件指纹 - MD5:
a6879c695934c90975e3621b499ee189
____________________________

3801187

压缩包下载之后360报安全，把5个样本解压到桌面360杀毒杀了3个，诺顿360杀了一个，最后一个金山鉴定器和360鉴定器都鉴定为安全。楼主发的样本都过网盾，解压后才能杀

dalianjhc1986

zqjiang 发表于 2011-9-30 11:29
NOD kill

eset剩余一个文件  上报