TDSS rootkit

显示全部楼层 · 发表于 2011-9-30 17:36:07

完整路径: c:\users\sshss\downloads\ipxvhp\ipxvhp.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/9/30 ( 17:34:11 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMDk3Mzg5 已下载文件ipxvhp.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\ipxvhp\ipxvhp.exe
已删除
____________________________
文件指纹 - SHA:
215e56f2d1b234d8f54be25f1627f73f378dff1c735ee3936cdebb98a089f7b9
____________________________
文件指纹 - MD5:
2e08b22d0af6463a8521933bab57857e
____________________________

显示全部楼层 · 发表于 2011-9-30 17:38:58

类别: 特洛伊木马

描述: 这个程序很危险，它执行来自攻击者的命令。

建议的操作: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
file:D:\下载\ipxvhp\ipxvhp.exe

显示全部楼层 · 发表于 2011-9-30 17:43:24

mb kill

显示全部楼层 · 发表于 2011-9-30 17:44:51

a256886572008 发表于 2011-9-30 17:20
微點沒攔截？

拦截了，拦不住，只能眼睁睁看着系统被感染。

显示全部楼层 · 发表于 2011-9-30 17:50:00

a256886572008 发表于 2011-9-30 17:20
微點沒攔截？

拦了，但是实际证明没拦住……微点有这传统，说是允许加驱的弊端

显示全部楼层 · 发表于 2011-9-30 17:50:55

saga3721 发表于 2011-9-30 17:50
拦了，但是实际证明没拦住……微点有这传统，说是允许加驱的弊端

寫磁盤，有彈框詢問嗎？

显示全部楼层 · 发表于 2011-10-1 09:06:09

a256886572008 发表于 2011-9-30 17:50
寫磁盤，有彈框詢問嗎？

没有，就飞快地报rootkit说要重启删除……

显示全部楼层 · 发表于 2011-10-1 09:18:29

留侯发表于 2011-9-30 17:03
大蜘蛛：
ipxvhp.exe infected with Trojan.KillFiles.8374

怎么大蜘蛛报的不是tdss?!

是tdss 吗？！

显示全部楼层 · 发表于 2011-10-1 10:37:36

win7实机拦截了打印机加驱后没有发现底层磁盘.

显示全部楼层 · 发表于 2011-10-1 10:38:43

kis kill

[病毒样本] TDSS rootkit

本帖子中包含更多资源

本帖子中包含更多资源