样本a

显示全部楼层 · 发表于 2012-3-14 14:18:51

瑞星 avast报毒

显示全部楼层 · 发表于 2012-3-14 14:21:42

360、金山、mse报毒

显示全部楼层 · 发表于 2012-3-14 14:32:43

大蜘蛛：
病毒SVCZYRN\svczyrn.dat - infected with Trojan.Siggen2.6727

显示全部楼层 · 发表于 2012-3-14 14:38:03

完整路径: c:\users\chery\desktop\svczyrn.dat
____________________________
____________________________
在电脑上的创建时间 2012/3/14 星期三 ( 14:37:12 )
上次使用时间 2012/3/14 星期三 ( 14:37:12 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\chery\desktop\svczyrn.dat
已阻止
____________________________
文件指纹 - SHA:
1b5c6614166502058c5949dd2bbe4de6ab6070e4158e8ccc291e11fbc6c596f7
____________________________
文件指纹 - MD5:
f25d5a738c9ad9403a9af8555db489ba
____________________________

显示全部楼层 · 发表于 2012-3-14 14:46:59

显示全部楼层 · 发表于 2012-3-14 15:38:03

eav4.2杀之

显示全部楼层 · 发表于 2012-3-14 16:27:10

开始在“D:\下载\病毒SVCZYRN.rar”中扫描
D:\下载\病毒SVCZYRN.rar
  [0] 存档类型: RAR
[注意]       一个备份被创建为“4fb3c21d.qua”(隔离区)
[注意]       文件已删除!
--> svczyrn.exe
   [检测]       是 TR/Dropper.Gen 特洛伊木马
--> svczyrn.dat
   [检测]       是 TR/Crypt.XPACK.Gen 特洛伊木马

显示全部楼层 · 发表于 2012-3-14 16:32:10

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTU2Nzk0OHwxZWU2ZWVjNXwxM
zMxNzEzODk4fDQ5MDQzOHwxMjQwOTUx

检测到威胁：

对象已感染病毒Backdoor.Win32.ZZSlash.eeg
发生时间： 16:31:54

显示全部楼层 · 发表于 2012-3-14 16:51:39

网站被阻止！
G Data 互联网安全套装 2012已阻止访问此网站。
该站点包含被感染的代码：Win32:Malware-gen (引擎B)。

显示全部楼层 · 发表于 2012-3-14 18:16:42

微点

[病毒样本] 样本a

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源