这个是不是木马啊???

显示全部楼层 · 发表于 2012-3-16 02:27:18

ESET killed

C:\Users\Gateway\Desktop\A0001084.exe - Win32/Packed.VMProtect.AAM 特洛伊木马的变种

Malcide Scanner
Version - 1.0.608

Heuristics - Extreme

Scanning now...
Date - 2012/3/16 Time - 2:26:49
Targets:
C:\Users\Gateway\Desktop\A0001084.exe

C:\Users\Gateway\Desktop\A0001084.exe - Win32.Packed.VMProtect.1

1 Objects scanned
0 Malicious objects found
1 Suspicious objects found
1 Threats found

Finish time - 2:26:49
Duration - 0 second(s) (00:00:00)

显示全部楼层 · 发表于 2012-3-16 07:59:41

无法运行

显示全部楼层 · 发表于 2012-3-16 08:01:46

jayavira 发表于 2012-3-16 07:59
无法运行

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU2OTQwMnx...
Detected viruses: Trojan.Generic.7278865

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-3-16 08:59:40

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/3/16 ( 8:58:26 )
上次使用时间 2012/3/16 ( 8:58:26 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
新建的文件
该文件已在 7 天前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
a0001084.exe
____________________________
文件操作
受感染文件: c:\users\yw\desktop\a0001084.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\users\yw\desktop\a0001084.exe, PID:5668)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\yw\desktop\a0001084.exe, PID:4268)
未采取操作
事件: PE 文件创建: c:\users\yw\appdata\local\temp\b6f07.tmp (执行者 c:\users\yw\desktop\a0001084.exe, PID:5668)
未采取操作
事件: PE 文件创建: c:\users\yw\appdata\local\temp\b6f27.tmp (执行者 c:\users\yw\desktop\a0001084.exe, PID:5668)
未采取操作
事件: PE 文件创建: c:\users\yw\appdata\local\temp\b6fd4.tmp (执行者 c:\users\yw\desktop\a0001084.exe, PID:5668)
未采取操作
____________________________
可疑操作
事件: 辅助功能 API 使用情况 (执行者 c:\users\yw\desktop\a0001084.exe, PID:4268)
未采取操作
____________________________
文件指纹 - SHA:
1323b8850677506a987da109089377479e46a269f6d2942920f1a8d5bafc80b0
____________________________
文件指纹 - MD5:
d394a65238da997c52d25fc1265f1b6c
____________________________

显示全部楼层 · 发表于 2012-3-16 09:01:16

jayavira 发表于 2012-3-16 07:59
无法运行

虚拟机不行，实机应该可以

显示全部楼层 · 发表于 2012-3-16 09:12:09

ywsuda 发表于 2012-3-16 09:01
虚拟机不行，实机应该可以

我就是在实机啊
我根本没有安装虚拟机的

显示全部楼层 · 发表于 2012-3-16 09:12:19

过红伞，管家报

显示全部楼层 · 发表于 2012-3-16 09:14:51

jayavira 发表于 2012-3-16 09:12
我就是在实机啊
我根本没有安装虚拟机的

啊？上面的英语提示是不能运行在虚拟机里，我在sandboxie中运行也提示这样，可是实机被sonar秒了

显示全部楼层 · 发表于 2012-3-16 09:18:27

ywsuda 发表于 2012-3-16 09:14
啊？上面的英语提示是不能运行在虚拟机里，我在sandboxie中运行也提示这样，可是实机被sonar秒了

嗯
我在沙盘里运行的

显示全部楼层 · 发表于 2012-3-16 09:20:03

jayavira 发表于 2012-3-16 09:18
嗯
我在沙盘里运行的

沙盘里是有这样的提示，看来这个真的要实机了

[可疑文件] 这个是不是木马啊???

本帖子中包含更多资源