貌似下载者一个

显示全部楼层 · 发表于 2012-3-1 19:46:34

如题，不知道谁能抓到下载列表！

显示全部楼层 · 发表于 2012-3-1 19:48:06

360报QVM07

显示全部楼层 · 发表于 2012-3-1 19:54:29

完整路径: c:\users\lbb9432\desktop\10003.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/1 ( 19:53:49 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5MDQzOHwxMjMyOTgx 已下载文件10003.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\lbb9432\desktop\10003.exe
已删除
____________________________
文件指纹 - SHA:
ad710a973b5f83218ed3ebcb5d455878dcd30ee9e6d4f45f8f4fe5e9fc479a65
____________________________
文件指纹 - MD5:
8cdbba5ce771421672ba90689b76d7f5
____________________________

确实有耍赖的味道

显示全部楼层 · 发表于 2012-3-1 20:05:13

显示全部楼层 · 发表于 2012-3-1 20:13:47

红伞KILL

显示全部楼层 · 发表于 2012-3-1 20:20:41

lbb9432 发表于 2012-3-1 19:54
完整路径: c:\users\lbb9432\desktop\10003.exe
威胁: WS.Reputation.1
____________________________

又换回诺顿了？

显示全部楼层 · 发表于 2012-3-1 20:22:16

ywsuda 发表于 2012-3-1 20:20
又换回诺顿了？

反正没事的时候就是换来换去的

显示全部楼层 · 发表于 2012-3-1 20:31:34

病毒下载确认无误

显示全部楼层 · 发表于 2012-3-1 20:59:27

木马

显示全部楼层 · 发表于 2012-3-1 21:00:30

lbb9432 发表于 2012-3-1 19:54
完整路径: c:\users\lbb9432\desktop\10003.exe
威胁: WS.Reputation.1
____________________________

绕过下载分析，UAC拒绝，sonar还是杀了

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/3/1 ( 20:56:30 )
上次使用时间 2012/3/1 ( 20:56:30 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
10003.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\virus111\10003.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\virus111\10003.exe, PID:20256)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

[病毒样本] 貌似下载者一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源