load2.exe

显示全部楼层 · 发表于 2012-2-28 16:15:35

红伞kill

显示全部楼层 · 发表于 2012-2-28 16:16:46

大蜘蛛Clean，文件加了壳：
load2.exe packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2012-2-28 16:28:38

NIS2012 云启发

完整路径: c:\users\sshss\downloads\load2\load2.exe
威胁: Suspicious.Cloud.7.F
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/2/28 ( 16:27:44 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMjMxNjM2 已下载文件load2.exe
威胁名称:
Suspicious.Cloud.7.F自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\load2\load2.exe
已删除
____________________________
文件指纹 - SHA:
0c4f17eef95abd7878535a4036c61cde8492765d1dfe8bdea4c3295cd6be4312
____________________________
文件指纹 - MD5:
b007f321da71f565664188f52531c69c
____________________________

显示全部楼层 · 发表于 2012-2-28 16:30:57

360下载保镖干掉

显示全部楼层 · 发表于 2012-2-28 16:32:54

在一次双击又灵异的消失了下面是CIMA
http://camas.comodo.com/cgi-bin/ ... bdea4c3295cd6be4312

显示全部楼层 · 发表于 2012-2-28 16:40:30

本帖最后由 humanlwj52 于 2012-2-28 17:20 编辑

To AVG & 微点

显示全部楼层 · 发表于 2012-2-28 16:58:15

本帖最后由 ososo 于 2012-2-28 16:58 编辑

新增 c：\14ca6r9hn4rb8vd\wndsksi.inf

新增 c：\documents and settings\administrator\「开始」菜单\程序\启动\qudtjuyuvn0.exe

连接主机 bef8iewuhfb.org：80

创建进程：%system%\svchost.exe 启动参数："-k netsvcs"

删除自身

显示全部楼层 · 发表于 2012-2-28 17:15:54

这个病毒挺晕的中了之后金山卫士 QQ管家 360急救箱都没扫描出来刚安装了下360卫士开了QVM 干掉了这个病毒的生成

显示全部楼层 · 发表于 2012-2-28 17:16:40

本帖最后由 wuyongliang 于 2012-2-28 17:26 编辑

附上图管家只是下载报运行不报全程沉默
而且金山和管家都看不见这个开机启动项我比较郁闷金山和管家都木马扫描过N次一个没发现病毒管家可以毕业了今天刚换管家就给我这样

显示全部楼层 · 发表于 2012-2-28 17:18:10

humanlwj52 发表于 2012-2-28 16:40
To AVG & 微点

微点不是报了么？

[病毒样本] load2.exe

本帖子中包含更多资源

本帖子中包含更多资源