U盘里发现的，过eset

显示全部楼层 · 发表于 2012-4-5 19:04:39

jack827 发表于 2012-4-5 19:03

看来5.0和4.2还是有差距啊

显示全部楼层 · 发表于 2012-4-5 19:08:56

小红伞第一遍报，忽略后再也不报了。

显示全部楼层 · 发表于 2012-4-5 19:15:07

完整路径: c:\users\ww\desktop\6277101279_69dbfa079a_b.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/5 ( 19:14:30 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMjYxNzA2 已下载文件6277101279_69dbfa079a_b.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\ww\desktop\6277101279_69dbfa079a_b.exe
已删除
____________________________
文件指纹 - SHA:
d9617123e848b6500183265fd4328551a574b0ac5f0bee3fe3ae6155eaaaf589
____________________________
文件指纹 - MD5:
ca8a7d15172390856c5cf4f2fec81d58
____________________________

显示全部楼层 · 发表于 2012-4-5 19:27:49

sevenday 发表于 2012-4-5 19:04
看来5.0和4.2还是有差距啊

應該沒差吧
我是在沙箱測試的

显示全部楼层 · 发表于 2012-4-5 19:28:36

迷恋花季发表于 2012-4-5 19:08
小红伞第一遍报，忽略后再也不报了。

貌似死马一只

显示全部楼层 · 发表于 2012-4-5 19:30:45

郑伟用户发表于 2012-4-5 19:28
貌似死马一只

???什么意思？？？这个木马已经挂了？？？

显示全部楼层 · 发表于 2012-4-5 19:39:10

本帖最后由 liulangzhecgr 于 2012-4-5 19:52 编辑

压缩炸弹...!

---------------------------------------
过不了我的（混凝土）防御

显示全部楼层 · 发表于 2012-4-5 19:41:54

kis2012 miss,TO KL

显示全部楼层 · 发表于 2012-4-5 19:53:01

过KIS！！！

显示全部楼层 · 发表于 2012-4-5 20:25:44

西风萧雨发表于 2012-4-5 19:41
kis2012 miss,TO KL

Hello,

6277101279_69dbfa079a_b.exe_ - Trojan-Downloader.Win32.Agent.gyjo

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.
这是卡巴斯基的回复

[病毒样本] U盘里发现的，过eset

本帖子中包含更多资源