有毒电子书

显示全部楼层 · 发表于 2011-9-30 13:56:40

过大蜘蛛，已上报！

显示全部楼层 · 发表于 2011-9-30 15:35:38

http://samples.nod32.com.sg/inde ... 1a359d3e2007c5dbf14

显示全部楼层 · 发表于 2011-9-30 17:35:34

jayavira 发表于 2011-9-30 13:51

这是神马？

显示全部楼层 · 发表于 2011-9-30 17:37:04

本帖最后由一万个理由于 2011-9-30 20:19 编辑

dm34343667 发表于 2011-9-30 17:35
这是神马？

显示全部楼层 · 发表于 2011-9-30 17:55:09

COMODO KILL

显示全部楼层 · 发表于 2011-9-30 18:03:32

完整路径: c:\users\sshss\downloads\万病皆可心药医\万病皆可心药医.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/9/30 ( 18:02:11 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMDk3MTY1 已下载文件万病皆可心药医.exe
威胁名称:
Trojan.ADH自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\万病皆可心药医\万病皆可心药医.exe
已删除
____________________________
文件指纹 - SHA:
d9e3c1a77af5365f6e3a03f03e624a6b8a219c0c4706cbc983d7e3f624b3cf9c
____________________________
文件指纹 - MD5:
6514d4649c9931a359d3e2007c5dbf14
____________________________

显示全部楼层 · 发表于 2011-9-30 18:20:11

本帖最后由 a256886572008 于 2011-9-30 18:20 编辑

一万个理由发表于 2011-9-30 17:37
好像听他介绍是什么md

才怪，是 private firewall 啦。

一個手動 HIPS + 牆

显示全部楼层 · 发表于 2011-9-30 21:27:32

KIS2012 MISS

显示全部楼层 · 发表于 2011-9-30 22:06:03

在文件“C:\Documents and Settings\Administrator\桌面\万病皆可心药医.exe”中检测到病毒或
恶意程序“TR/Dropper.Gen [trojan]”。
执行的操作:拒绝访问

[病毒样本] 有毒电子书

本帖子中包含更多资源

浏览过的版块