FakeAV (613, 621, 628L 更新) 停更

显示全部楼层 · 发表于 2012-6-6 17:19:18

291

程序：
C:\USERS\DXM\DOWNLOADS\21E2F79CEE6152951608FFB7C45B4688\21E2F79CEE6152951608FFB7C45B4688.EXE
是否删除木马程序及其衍生物?

------------------------------------------------

C:\Users\dxm\Downloads\21E2F79CEE6152951608FFB7C45B4688\21E2F79CEE6152951608FFB7C45B4688.exe
[检测] 是 TR/Kazy.74224.1 特洛伊木马
[警告] 已忽略该文件!

显示全部楼层 · 发表于 2012-6-7 16:39:57

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

显示全部楼层 · 发表于 2012-6-7 19:24:10

显示全部楼层 · 发表于 2012-6-7 19:56:20

XP权限防御——291L
无行为自动退出

显示全部楼层 · 发表于 2012-6-7 23:36:21

291

显示全部楼层 · 发表于 2012-6-15 23:19:20

本帖最后由 hx1997 于 2012-6-16 00:00 编辑

更新

Live Security Platinum / Winwebsec

MD5: DA9386E7A0B44F9957B4A215C5F812DA
SHA1: 898B6136792C444F5263861BE9F78305B7229960
CRC32: 6C646EA6

ESET, MSE & Kaspersky killed

C:\Users\Gateway\Desktop\DA9386E7A0B44F9957B4A215C5F812DA - a variant of Win32/Kryptik.AGZK trojan

显示全部楼层 · 发表于 2012-6-15 23:52:05

本帖最后由 Dust-;羅錠于 2012-6-16 00:26 编辑

大蜘蛛启发：
DA9386E7A0B44F9957B4A215C5F812DA probably infected with Trojan.Packed.194

显示全部楼层 · 发表于 2012-6-15 23:58:00

306L

To ESET.

显示全部楼层 · 发表于 2012-6-16 00:05:11

306L
nis2012右键扫描kill

完整路径: c:\users\1\desktop\da9386e7a0b44f9957b4a215c5f812da.zip
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/6/16 星期六 ( 0:03:48 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
da9386e7a0b44f9957b4a215c5f812da
[包含在] c:\users\1\desktop\da9386e7a0b44f9957b4a215c5f812da.zip
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-6-17 00:32:53

更新

Live Security Platinum / Winwebsec

MD5: 51BB1839F787C61307EEBFCA7F990704
SHA1: 8F65A8A5B328000B2AA9DABFBFEEFEBB22612B03
CRC32: A1C4DF4E

To ESET.

[病毒样本] FakeAV (613, 621, 628L 更新) 停更

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源