21.exe

显示全部楼层 · 发表于 2012-3-7 11:39:45

本帖最后由 xiaoxiao86 于 2012-3-7 11:41 编辑

小a报毒，解压后自动隔离！已上交病毒实验室！

显示全部楼层 · 发表于 2012-3-7 11:44:44

-oAo- 发表于 2012-3-6 22:12
木马

关网购保镖什么事~不应该是360主体程序报毒的吗~

显示全部楼层 · 发表于 2012-3-7 13:10:12

傻猪猪米走鸡发表于 2012-3-7 11:44
关网购保镖什么事~不应该是360主体程序报毒的吗~

网购保镖也就是下载保镖

显示全部楼层 · 发表于 2012-3-7 13:23:06

熊猫云kill木马

显示全部楼层 · 发表于 2012-3-7 21:42:20

humanlwj52 发表于 2012-3-6 21:45
AVG 阻止下载

AVG的启发就是这么自信

显示全部楼层 · 发表于 2012-3-7 22:03:01

迷惘的执著发表于 2012-3-7 21:42
AVG的启发就是这么自信

已经入库了啊

显示全部楼层 · 发表于 2012-3-7 23:02:48

红伞Kill

显示全部楼层 · 发表于 2012-3-7 23:17:14

消停发表于 2012-3-7 09:35
我这里也触发了ips，但nis的进程没问题！

刚才看日志才发现，原来昨晚双击时自动防护已经把一个关键dll阻止了，怪不得系统没问题。。。

完整路径: c:\windows\system32\consrv.dll
威胁: Trojan.Zeroaccess.B
____________________________
____________________________
在电脑上的创建时间 2012/3/6 ( 23:07:18 )
上次使用时间 2012/3/6 ( 23:07:18 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\windows\system32\consrv.dll
已阻止
____________________________
文件指纹 - SHA:
a3e03454ff636f4cdd0a95b856ea9e7857cd3ce0fd2bc6d528ab45781349103f
____________________________
文件指纹 - MD5:
6bf2039986af96d98e08824ac6c383fd
____________________________

显示全部楼层 · 发表于 2012-3-7 23:19:05

风雪冰天发表于 2012-3-6 21:46
上报mse

MSE KILL. 3Q.

显示全部楼层 · 发表于 2012-3-8 01:20:23

卡巴直接拦截，不能下载

[病毒样本] 21.exe

本帖子中包含更多资源

本帖子中包含更多资源