文件夹病毒

显示全部楼层 · 发表于 2012-2-27 11:21:52

GKR防御成功：

显示全部楼层 · 发表于 2012-2-27 11:25:31

卡巴干掉

显示全部楼层 · 发表于 2012-2-27 11:37:36

TrojWare.Win32.Agent.btho@144738204 C:\Users\teddy\Desktop\DCIM_.rar|DCIM_.exe

显示全部楼层 · 发表于 2012-2-27 12:01:57

完整路径: c:\users\ywblue\desktop\dcim_.exe
威胁: Packed.Generic.244
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/2/27 ( 12:01:33 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://119.147.99.77/down_group2 ... &file=DCIM_.rar 已下载文件dcim_.exe
威胁名称:
Packed.Generic.244自
119.147.99.77
____________________________
文件操作
文件: c:\users\ywblue\desktop\dcim_.exe
已删除
____________________________
文件指纹 - SHA:
e4af363f6db9c739a8d8085010af1b6a1d3e2766bf52035baad6373c9c40d259
____________________________
文件指纹 - MD5:
285fef585bd27c5d22e28c8e869164e2
____________________________

显示全部楼层 · 发表于 2012-2-27 13:09:37

大蜘蛛Clean，文件加了壳：
DCIM_.exe - packed by FLY-CODE
DCIM_.exe - packed by BINARYRES
DCIM_.exe - packed by FLYSFX
DCIM_.exe is BINARYRES container
DCIM_.exe\data001 - packed by FLY-CODE
DCIM_.exe\data001 - packed by CFCRYPT
DCIM_.exe\data001 - packed by PESTUB
DCIM_.exe\data002 - packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2012-2-27 13:14:53

itcql 发表于 2012-2-27 10:23
微点KILL，好像是启发

是特征码。。不是启发

显示全部楼层 · 发表于 2012-2-27 13:39:45

xiaozi55 发表于 2012-2-27 13:14
是特征码。。不是启发

感谢解答学习了

显示全部楼层 · 发表于 2012-2-27 14:24:22

显示全部楼层 · 发表于 2012-2-27 21:13:45

AVG kill

显示全部楼层 · 发表于 2012-2-27 22:35:48

老毒的话红伞肯定入库了

[病毒样本] 文件夹病毒

本帖子中包含更多资源

本帖子中包含更多资源