响箭超强感染无限下载者5.1试用版.rar

悠柚

Avira TR/Spy.Gen [trojan]

algae

fs  DG报

英九

完整路径: c:\documents and settings\administrator\桌面\响箭超强感染无限下载者5.1试用版.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-3-15 ( 22:14:25 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\响箭超强感染无限下载者5.1试用版.exe
已删除
____________________________
文件指纹 - SHA:
e86a4776b59f0f94b9a3002ef410503e7baa698780235b0abd012b7a845edb6f
____________________________
文件指纹 - MD5:
fba54c36788f0a5fcc854606528933ea
____________________________

追影子的十三

algae 发表于 2012-3-15 22:10
fs  DG报

这几天都没看见DG发威的贴啊。
支持下

yhjtj

2012-3-16 16:44:46,C:\WINDOWS.0\explorer.exe,53,Allowed ;Execution of an application (C:\Documents and Settings\Administrator.CHINA-3D80B4853\桌面\XJdown.exe)
2012-3-16 16:44:49,C:\Documents and Settings\Administrator.CHINA-3D80B4853\桌面\XJdown.exe,41,Allowed ;修改关键文件或位置 (C:\WINDOWS.0\system32\dll.dll)
2012-3-16 16:44:52,C:\Documents and Settings\Administrator.CHINA-3D80B4853\桌面\XJdown.exe,41,Allowed ;修改关键文件或位置 (C:\WINDOWS.0\system32\pe.dll)
2012-3-16 16:44:54,C:\Documents and Settings\Administrator.CHINA-3D80B4853\桌面\XJdown.exe,53,Allowed ;Execution of an application (C:\WINDOWS.0\system32\cmd.exe)
2012-3-16 16:44:56,C:\Documents and Settings\Administrator.CHINA-3D80B4853\桌面\XJdown.exe,40,Blocked ;打开其它进程并获取修改权限 (explorer.exe(pid=756))
2012-3-16 16:45:02,C:\Documents and Settings\Administrator.CHINA-3D80B4853\桌面\XJdown.exe,41,Allowed ;修改关键文件或位置 (C:\WINDOWS.0\system32\windows.dll)

FXA8

我勒个去，ESET MISS