1.exe and 2.exe

显示全部楼层 · 发表于 2012-3-3 14:57:10

完整路径: c:\users\ywblue\desktop\1.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/3 星期六 ( 14:55:45 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\ywblue\desktop\1.exe
已删除
____________________________
文件指纹 - SHA:
61bd80bda4d327fdaf23fc053a4fd544930ac5452d2ad1a6340ed7eab545415e
____________________________
文件指纹 - MD5:
af490522fcd3be58e50075ad8d76c9a0
____________________________

完整路径: c:\users\ywblue\desktop\2.exe
威胁: Trojan.Gen.2
____________________________
____________________________
在电脑上的创建时间 2012/3/3 星期六 ( 14:56:34 )
上次使用时间 2012/3/3 星期六 ( 14:56:34 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\ywblue\desktop\2.exe
已阻止
____________________________
文件指纹 - SHA:
6d121a5f469e47a9f868c3a0d7d79383cc84a0038bf206b173ea8df84bd14ab3
____________________________
文件指纹 - MD5:
c09349c6f7b2e925ca96477f37d50bd2
____________________________

显示全部楼层 · 发表于 2012-3-3 15:02:19

本帖最后由 hx1997 于 2012-3-3 15:05 编辑

错贴

显示全部楼层 · 发表于 2012-3-3 15:05:50

全部扫描过微点。

全部过微点主防。

显示全部楼层 · 发表于 2012-3-3 15:22:16

Bullguard miss all
1.exe
昨天见过目测运行ping.exe和cmd.exe BG主防沉默
2.exe
防火墙报联网主防杀

显示全部楼层 · 发表于 2012-3-3 16:18:50

实机测试。。。。。。。。。。
金山秒。。。。。。。。。
2个过微点扫描。。。。。。。
双击。。。。。。。。。
1.exe。。。。。。。。。。该程序自己消失了。。。。。。主防保持沉默。。。。。。
2.exe、、、、、、、、、、、主防报异常联网。。。拒绝后。弹出错误。。。

显示全部楼层 · 发表于 2012-3-3 16:58:39

熊猫云kill2x

显示全部楼层 · 发表于 2012-3-3 17:15:18

金山卫士下载保护拦截第一个，ESS保护拦截第二个

显示全部楼层 · 发表于 2012-3-3 17:26:40

nis2012kill all

显示全部楼层 · 发表于 2012-3-3 17:38:08

大蜘蛛发现1个：
1.exe infected with Trojan.KillProc.14812
另一个Clean，文件加了壳：
2.exe - packed by ASPACK
2.exe - packed by FLY-CODE
已上报。

显示全部楼层 · 发表于 2012-3-3 18:06:30

eset kill 1
to eset
C:\Users\微亿毫\Desktop\2.zip > ZIP > 2.exe - Win32/Qhost.Banker.LO 特洛伊木马的变种

[病毒样本] 1.exe and 2.exe

本帖子中包含更多资源

本帖子中包含更多资源

评分