1x 可疑程序

显示全部楼层 · 发表于 2012-1-6 15:18:08

qianyuqx 发表于 2012-1-6 15:12
掌柜的，下载保镖改报风险程序了

知道，见18楼

显示全部楼层 · 发表于 2012-1-6 15:49:45

nis2012 云启发

完整路径: c:\users\sshss\downloads\1x\1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/1/6 ( 15:41:12 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMTk3NDg2 已下载文件1
威胁名称:
Suspicious.Cloud.7.L自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\1x\1
已删除
____________________________
文件指纹 - SHA:
6119df0eb4547ca489b77850bdab06f44a9ae3c744a4252ed66905b5ce945e43
____________________________
文件指纹 - MD5:
531a1edd05b0d1b630a33cc0a8909699
____________________________

显示全部楼层 · 发表于 2012-1-6 16:46:17

jayavira 发表于 2012-1-6 14:58
确实被修改IE主页了
看来TF无法防御修改主页啊

确认下了是联网的时候会释放，断网的时候不释放。

第一次连网是打开他的baidu空间。。。GET http://hi.baidu.com/%B0%B2%BB%EA ... 817ae6ae51330c.html

显示全部楼层 · 发表于 2012-1-6 20:03:06

360 kiill

显示全部楼层 · 发表于 2012-1-13 12:51:32

木马360下载报

显示全部楼层 · 发表于 2012-1-13 19:26:33

MSE已上报。

显示全部楼层 · 发表于 2012-1-13 21:21:27

显示全部楼层 · 发表于 2012-1-13 21:22:37

本帖最后由 wmhxqe 于 2012-1-13 21:22 编辑

为什么它总是动我搜狗拼音输入法呢？，还有联网行为

显示全部楼层 · 发表于 2012-1-13 21:24:37

显示全部楼层 · 发表于 2012-1-13 21:28:27

主页被改成个小说站了

[可疑文件] 1x 可疑程序

本帖子中包含更多资源

本帖子中包含更多资源