server.exe

显示全部楼层 · 发表于 2012-3-12 14:28:27

网站被阻止！
G Data 互联网安全套装 2012已阻止访问此网站。
该站点包含被感染的代码：Generic.Rebhip.D9F3FC27 (引擎A), Win32:AutoRun-CIN [Trj] (引擎B)

显示全部楼层 · 发表于 2012-3-12 21:01:53

大蜘蛛：
server.exe infected with BackDoor.Cybergate.1

显示全部楼层 · 发表于 2012-3-12 22:34:10

完整路径: c:\users\chery\desktop\server.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/12 星期一 ( 22:34:05 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DYyMTg2MHwxMjM5NjY3 已下载文件server.exe
威胁名称:
W32.Spyrat自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\chery\desktop\server.exe
已删除
____________________________
文件指纹 - SHA:
b649f14ca93d7929e220bb9a5a46f1a094116ff97e958cf556f18b33ad9527b0
____________________________
文件指纹 - MD5:
6fb7f8d86e4db8c8fa9d7749ea813163
____________________________

显示全部楼层 · 发表于 2012-3-13 01:25:21

显示全部楼层 · 发表于 2012-3-13 11:04:10

rav2012,kill

显示全部楼层 · 发表于 2012-3-13 16:21:47

2012-03-13 16:21:03 修改其它进程内存    操作:允许
进程路径:F:\virus\server\server.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*

2012-03-13 16:21:03 修改其它进程内存    操作:允许
进程路径:F:\virus\server\server.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*

2012-03-13 16:21:03 创建远程线程    操作:阻止
进程路径:F:\virus\server\server.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:所有程序规则->*

2012-03-13 16:21:03 键盘记录    操作:阻止
进程路径:F:\virus\server\server.exe

触发规则:所有程序规则->*

2012-03-13 16:21:03 键盘记录    操作:阻止
进程路径:F:\virus\server\server.exe

触发规则:所有程序规则->*

2012-03-13 16:21:03 键盘记录    操作:阻止
进程路径:F:\virus\server\server.exe

显示全部楼层 · 发表于 2012-3-13 16:31:02

红伞杀“TR/Crypt.CFI.Gen [trojan]”

显示全部楼层 · 发表于 2012-3-18 23:34:13

[病毒样本] server.exe

本帖子中包含更多资源

本帖子中包含更多资源