Trojan.DZ

显示全部楼层 · 发表于 2011-10-17 22:48:48

完整路径: c:\users\sshss\appdata\local\google\chrome\user data\default\cache\f_0006c7
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/10/17 ( 22:47:19 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://idealask.net/idealask.exe 已下载文件f_0006c7
威胁名称:
IRC Trojan自
idealask.net
____________________________
文件操作
文件: c:\users\sshss\appdata\local\google\chrome\user data\default\cache\f_0006c7
已删除
____________________________
文件指纹 - SHA:
1c11824719aa3189b199d83879ef6eb62fd25d78f739420b3c2793e434ee27ca
____________________________
文件指纹 - MD5:
3be20db19d5fa62cf0587eb92ad19fa6
____________________________

显示全部楼层 · 发表于 2011-10-18 00:09:23

显示全部楼层 · 发表于 2011-10-18 01:13:59

本帖最后由吴茗123 于 2011-10-18 01:14 编辑

jayavira 发表于 2011-10-17 17:15
TF 报已知

敏感度四级，默认规则吗？我的TF怎么没反应啊，3级，默认规则。

显示全部楼层 · 发表于 2011-10-18 07:56:58

吴茗123 发表于 2011-10-18 01:13
敏感度四级，默认规则吗？我的TF怎么没反应啊，3级，默认规则。

已知病毒
所以和级别，规则无关的
这和病毒库有关的

显示全部楼层 · 发表于 2011-10-18 07:57:23

本帖最后由 jayavira 于 2011-10-18 07:58 编辑

网速问题，多发一贴
此帖删除

显示全部楼层 · 发表于 2011-10-18 12:25:36

jayavira 发表于 2011-10-18 07:56
已知病毒
所以和级别，规则无关的
这和病毒库有关的

那我的怎么没反应啊。难道要扫描？

显示全部楼层 · 发表于 2011-10-18 12:48:12

jayavira 发表于 2011-10-17 17:15
TF 报已知

TF很给力，可惜和谐了

显示全部楼层 · 发表于 2011-10-18 13:16:39

我终于见到TF的弹窗了，我把敏感度调到四级，自定义规则中把那五个项全选了，没有定义其他规则。然后下载的过程中直接弹窗了，哈哈。

显示全部楼层 · 发表于 2011-10-18 13:30:40

吴茗123 发表于 2011-10-18 12:25
那我的怎么没反应啊。难道要扫描？

怎么会呢？
你有没有更新病毒库啊

显示全部楼层 · 发表于 2011-10-18 13:32:13

sanhu35 发表于 2011-10-18 12:48
TF很给力，可惜和谐了

hips并不需要一直更新啊
比如EQ吧，现在还是非常给力的

[病毒样本] Trojan.DZ

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块