[病毒样本] 40

显示全部楼层 · 发表于 2012-4-4 18:11:47

hxxp://tunturi90.com/logs/rapport.pdf.exe

zbot

显示全部楼层 · 发表于 2012-4-4 18:14:35

完整路径: d:\tddownload\rapport.pdf.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 2012/4/4 ( 18:13:46 )
上次使用时间 2012/4/4 ( 18:14:02 )
启动项目否
已启动否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://tunturi90.com/logs/rapport.pdf.exe 已下载文件rapport.pdf.exe
威胁名称:
WS.Reputation.1自
tunturi90.com

firefox.exe

创建的文件:
rapport.pdf.exe
____________________________
文件操作
受感染文件: d:\tddownload\rapport.pdf.exe
已删除
____________________________
文件指纹 - SHA:
7c7d876613a1133a52bdc3f11ee58ff009caa8d79e5a8bfc96f106fd7a8472d1
____________________________
文件指纹 - MD5:
a025d1e92bb21a1f494059fb12280802
____________________________

显示全部楼层 · 发表于 2012-4-4 18:18:16

comodo

显示全部楼层 · 发表于 2012-4-4 18:18:42

360 qvm20

显示全部楼层 · 发表于 2012-4-4 18:22:29

BD miss

运行AVC杀

显示全部楼层 · 发表于 2012-4-4 18:23:44

程序：
C:\USERS\ADMINISTRATOR\DESKTOP\RAPPORT.PDF.EXE
木马程序生成以下文件：
1) C:\USERS\ADMINISTRATOR\APPDATA\ROAMING\NAXE\CYYS.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2012-4-4 18:27:56

eset kill

显示全部楼层 · 发表于 2012-4-4 18:30:08

Howl 发表于 2012-4-4 18:23
程序：
C:\USERS\ADMINISTRATOR\DESKTOP\RAPPORT.PDF.EXE
木马程序生成以下文件：

微点实机双击吗？扫描没报

显示全部楼层 · 发表于 2012-4-4 18:31:16

真小读者发表于 2012-4-4 18:30
微点实机双击吗？扫描没报

zhufang

显示全部楼层 · 发表于 2012-4-4 18:34:55

AVG 阻止下载

[病毒样本] 40

本帖子中包含更多资源

本帖子中包含更多资源