样本a

显示全部楼层 · 发表于 2012-3-14 18:21:16

本帖最后由瓜皮猫于 2012-3-14 18:25 编辑

eset kill 2X
C:\Users\微亿毫\Desktop\病毒SVCZYRN\svczyrn.dat - Win32/Redosdru.IV 特洛伊木马
C:\Users\微亿毫\Desktop\病毒SVCZYRN\svczyrn.exe - Win32/TrojanDownloader.Small.PKD 特洛伊木马的变种

dll 大概clean
https://www.virustotal.com/file/ ... nalysis/1331720569/

显示全部楼层 · 发表于 2012-3-14 19:42:47

巡警报

Backdoor.Win32.ZZSlash.eeg

显示全部楼层 · 发表于 2012-3-14 19:52:37

木马

显示全部楼层 · 发表于 2012-3-14 20:59:39

显示全部楼层 · 发表于 2012-3-14 22:10:09

微点报毒

显示全部楼层 · 发表于 2012-3-14 22:25:45

迷惘的执著发表于 2012-3-14 14:38
完整路径: c:\users\chery\desktop\svczyrn.dat
____________________________
________________________ ...

没有用2012版？

显示全部楼层 · 发表于 2012-3-15 03:35:29

显示全部楼层 · 发表于 2012-3-15 04:59:03

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU2Nzk0OHw...
Detected viruses: Trojan.Downloader.Agent.ABLQ

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-3-15 17:29:32

AVG 阻止下载

显示全部楼层 · 发表于 2012-3-15 23:44:34

完整路径: c:\documents and settings\administrator\桌面\svczyrn.dat
威胁: Trojan.Gen
____________________________
____________________________
在电脑上的创建时间 2012-3-15 ( 23:44:17 )
上次使用时间 2012-3-15 ( 23:44:17 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\svczyrn.dat
已阻止
____________________________
文件指纹 - SHA:
1b5c6614166502058c5949dd2bbe4de6ab6070e4158e8ccc291e11fbc6c596f7
____________________________
文件指纹 - MD5:
f25d5a738c9ad9403a9af8555db489ba
____________________________

[病毒样本] 样本a

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源