样本一个

显示全部楼层 · 发表于 2012-2-26 19:48:01

过了机子上所有的杀软

显示全部楼层 · 发表于 2012-2-26 19:51:39

密码多少？

显示全部楼层 · 发表于 2012-2-26 19:54:57

通用的virus

显示全部楼层 · 发表于 2012-2-26 19:56:47

虽然是无效的数字签名。还要启动UAC

显示全部楼层 · 发表于 2012-2-26 20:01:58

给avast和卡巴的至今无果

显示全部楼层 · 发表于 2012-2-26 20:03:12

xiuzhiguo 发表于 2012-2-26 20:01
给avast和卡巴的至今无果

上报微点求分析

显示全部楼层 · 发表于 2012-2-26 20:12:18

显示全部楼层 · 发表于 2012-2-26 20:12:23

显示全部楼层 · 发表于 2012-2-26 20:22:05

看多引擎：大蜘蛛，瑞星，报。。

VirSCAN.org Scanned Report :
Scanned time : 2012/02/26 20:12:49 (CST)
Scanner results: 6%的杀软(2/36)报告发现病毒
File Name    : 管家.exe
File Size    : 366146 byte
File Type    : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5          : defe432cd7230e06b8c3ccf352022fdb
SHA1          : 88a7ff77aad3dc5ac5fb4cda9b54080c70e718e9
Online report  : http://r.virscan.org/6d8f44180a1baa226269e524a945695f

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    5.1.0.4       20120225211656 2012-02-25  0.31 -
安博士V3    2012.02.26.00 2012.02.26       2012-02-26  2.11 -
AntiVir       8.2.8.44       7.11.21.199    2012-01-27  0.20 -
安天          2.0.18       2.0.18.          0002-18-00  0.18 -
Arcavir       2011          201202170436    2012-02-17  4.22 -
Authentium    5.1.1          201202251833    2012-02-25  1.71 -
AVAST!       4.7.4          120226-2       2012-02-26  0.33 -
AVG          12.0.1782    2114/4832       2012-02-25  1.47 -
BitDefender 7.90123.7232898 7.41141          2012-02-25  3.97 -
ClamAV       0.97.3       14529          2012-02-26  0.19 -
Comodo       5.1          11619          2012-02-26  2.92 -
CP Secure    1.3.0.5       2012.02.26       2012-02-26  0.29 -
Dr.Web       7.0.0.11250    2012.02.24       2012-02-24  12.82  Win32.HLLM.Graz
F-Prot       4.6.2.117    20120225       2012-02-25  1.11 -
F-Secure    7.02.73807    2012.02.07.03    2012-02-07  0.48 -
飞塔          4.3.388       15.245          2012-02-25  0.29 -
GData       22.3982       20120226       2012-02-26  5.58 -
ViRobot       20120225       2012.02.25       2012-02-25  0.42 -
Ikarus       T3.1.32.20.0 2012.02.26.80576  2012-02-26  6.07 -
江民杀毒    13.0.900       2012.02.25       2012-02-25  2.28 -
卡巴斯基    5.5.10       2012.02.24       2012-02-24  0.92 -
金山毒霸    2009.2.5.15    2012.2.26.9    2012-02-26  1.30 -
迈克菲       5400.1158    6631             2012-02-25  10.66  -
Microsoft    1.8101       2012.02.26       2012-02-26  3.65 -
NOD32       3.0.21       6841             2012-01-30  0.18 -
熊猫卫士    9.05.01       2012.02.25       2012-02-25  2.68 -
趋势科技    9.500-1005    8.802.03       2012-02-25  0.43 -
Quick Heal    11.00          2012.02.25       2012-02-25  2.24 -
瑞星          20.0          23.98.04.02    2012-02-24  3.61 Trojan.Win32.Generic.12B6C80A
Sophos       3.28.1       4.74             2012-02-26  5.16 -
Sunbelt       3.9.2527.2    11592          2012-02-25  1.82 -
赛门铁克    1.3.0.24       20120225.008    2012-02-25  0.53 -
nProtect    20120225.01    11243173       2012-02-25  1.80 -
The Hacker    6.7.0.1       v00412          2012-02-25  0.73 -
VBA32       3.12.16.4    20120224.1216    2012-02-24  5.04 -
VirusBuster 5.4.1.7       14.1.236.0/79863632012-02-25  0.29 -

显示全部楼层 · 发表于 2012-2-26 20:35:44

文件容器，大蜘蛛：
卡巴拒绝了程序的恶意行为，恶意启动项被q管干掉.exe is NSIS container
卡巴拒绝了程序的恶意行为，恶意启动项被q管干掉.exe\zmp3s.exe - infected with Win32.HLLM.Graz

[病毒样本] 样本一个

本帖子中包含更多资源

评分

本帖子中包含更多资源