一个疑似U盘病毒

显示全部楼层 · 发表于 2012-3-17 16:13:06

卡巴老是杀去杀来的，360也杀了。
求鉴定，如果能逆向的更好。

显示全部楼层 · 发表于 2012-3-17 16:14:16

卡巴杀之

显示全部楼层 · 发表于 2012-3-17 16:15:23

1.exe 已拒绝: Trojan-Dropper.Win32.Agent.fpmh 2012-3-17 16:14:15
应该是已经中毒了的，护士也报毒了

显示全部楼层 · 发表于 2012-3-17 16:15:31

gaomingcaas 发表于 2012-3-17 16:14
卡巴杀之

我都就是卡巴，然后今天去360的电脑也杀了，我就无语了，所以就压缩了。来让大家瞅瞅

显示全部楼层 · 发表于 2012-3-17 16:18:12

本帖最后由 zmzcy 于 2012-3-17 16:32 编辑

rising kill

显示全部楼层 · 发表于 2012-3-17 16:33:11

金山和360双杀

显示全部楼层 · 发表于 2012-3-17 16:36:43

nod32

显示全部楼层 · 发表于 2012-3-17 16:41:23

网站被阻止！
G Data 互联网安全套装 2012已阻止访问此网站。
该站点包含被感染的代码：Gen:Trojan.Heur.PT.7m3abaMgFOlb (引擎A), Win32:Gamona [Trj] (引擎B)。

显示全部楼层 · 发表于 2012-3-17 16:43:54

确实是病毒，看看C/windows/目录下有没有用字母和数字随机命名的dll文件
那个是病毒主体，卡巴全盘扫扫

显示全部楼层 · 发表于 2012-3-17 16:49:28

完整路径: c:\users\chery\desktop\1.rar
威胁: WS.Malware.2
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/17 星期六 ( 16:49:13 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\chery\desktop\1.rar
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

[可疑文件] 一个疑似U盘病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源