banker，hxxp://sugarsync.com/pf/D6378394_613_33089782

显示全部楼层 · 发表于 2011-11-10 14:18:22

文件加了壳，大蜘蛛：
Authot.exe packed by NTKRNL
Authot.exe infected with Trojan.PWS.Gamania.32593

显示全部楼层 · 发表于 2011-11-10 17:31:54

完整路径: c:\users\若月\downloads\authot\authot.exe
____________________________
____________________________
在电脑上的创建时间 2011/11/10 ( 17:33:11 )
上次使用时间 2011/11/10 ( 17:33:11 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\若月\downloads\authot\authot.exe
已阻止
____________________________
文件指纹 - SHA:
fe860d1f363ca2305e5e291b7aaa52682983ec08f8a83413de7a0b586013f102
____________________________
文件指纹 - MD5:
028ad4062d863d1642cd9036ac9fb8c9
____________________________

显示全部楼层 · 发表于 2011-11-10 17:55:16

bg 2012 kill

[病毒样本] banker，hxxp://sugarsync.com/pf/D6378394_613_33089782

浏览过的版块