6f6e0930e0f7efed93cf9bf96a1585c9

显示全部楼层 · 发表于 2012-3-17 14:39:53

ESET NOD32 detected.

6f6e0930e0f7efed93cf9bf96a1585c9.exe - a variant of Win32/Kryptik.CK trojan

显示全部楼层 · 发表于 2012-3-17 14:40:00

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTU3MTEwMHwwZTMyYzc1MnwxM
zMxOTY2MzY1fDQ5MDQzOHwxMjQzMTE0

检测到威胁：

对象已感染病毒Trojan.Win32.Agent.wng
发生时间： 14:39:36

显示全部楼层 · 发表于 2012-3-17 14:44:54

大蜘蛛：
6f6e0930e0f7efed93cf9bf96a1585c9.exe infected with Trojan.Proxy.3326

显示全部楼层 · 发表于 2012-3-17 14:47:43

csd123 发表于 2012-3-17 14:26
微点安全。上报微点。

微点主防杀
木马名称：Trojan-Spy.Win32.Zbot.ab

程序：
D:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\TEMP.EXE
是木马程序!

已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2012-3-17 14:49:39

TR/Crypt.XPACK.Gen 特洛伊木马

显示全部楼层 · 发表于 2012-3-17 14:53:54

卡巴很给力啊，再次拒绝访问啊

显示全部楼层 · 发表于 2012-3-17 15:58:24

csd123 发表于 2012-3-17 14:26
微点安全。上报微点。

微点双击杀

显示全部楼层 · 发表于 2012-3-17 15:59:24

/tiao眼镜鱼发表于 2012-3-17 15:58
微点双击杀

没双击，我错了。

显示全部楼层 · 发表于 2012-3-17 16:02:37

完整路径: c:\users\yw\desktop\6f6e0930e0f7efed93cf9bf96a1585c9.exe
威胁: Infostealer
____________________________
____________________________
在电脑上的创建时间 2012/3/17 ( 16:01:43 )
上次使用时间 2012/3/17 ( 16:01:43 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\yw\desktop\6f6e0930e0f7efed93cf9bf96a1585c9.exe
已阻止
____________________________
文件指纹 - SHA:
de05467bff40413cfd7bdce8808a47a76f039f7cd2a2f50c3e5a8e3b4ae7d343
____________________________
文件指纹 - MD5:
6f6e0930e0f7efed93cf9bf96a1585c9
____________________________

显示全部楼层 · 发表于 2012-3-17 16:15:00

csd123 发表于 2012-3-17 15:59
没双击，我错了。

没关系，下次记得双击

[病毒样本] 6f6e0930e0f7efed93cf9bf96a1585c9