FakeAV (613, 621, 628L 更新) 停更

显示全部楼层 · 发表于 2012-7-9 00:22:31

hx1997 发表于 2012-7-8 18:24
更新

Live Security Platinum / Winwebsec

费尔第一次没杀，云鉴定之后本地报.mg是怎么回事

显示全部楼层 · 发表于 2012-7-9 10:12:11

415L

kaspersky killed all.

显示全部楼层 · 发表于 2012-7-9 10:50:13

hx1997 发表于 2012-7-8 18:24
更新

Live Security Platinum / Winwebsec

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012-7-9 ( 9:50:07 )
上次使用时间 2012-7-9 ( 9:50:07 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
f4d55f3b212c2cdd0a5abcf3d151fc4e.exe
____________________________
文件操作
事件: 正在运行进程: f:\样本\9e350f19298ebf564c53663c56cc9f2d.exe
已终止
受感染文件: c:\documents and settings\all users\application data\f4d55f3b212c2cdd0a5abcf3d151fc4e\f4d55f3b212c2cdd0a5abcf3d151fc4e.exe
已删除
受感染文件: f:\样本\9e350f19298ebf564c53663c56cc9f2d.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 f:\样本\9e350f19298ebf564c53663c56cc9f2d.exe, PID:2964)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\documents and settings\all users\application data\f4d55f3b212c2cdd0a5abcf3d151fc4e\f4d55f3b212c2cdd0a5abcf3d151fc4e.exe, PID:1688)
未采取操作
事件: 进程启动 (执行者 f:\样本\9e350f19298ebf564c53663c56cc9f2d.exe, PID:2964)
未采取操作
事件: PE 文件创建: c:\documents and settings\all users\application data\f4d55f3b212c2cdd0a5abcf3d151fc4e\f4d55f3b212c2cdd0a5abcf3d151fc4e.exe (执行者 f:\样本\9e350f19298ebf564c53663c56cc9f2d.exe, PID:2964)
未采取操作
____________________________
文件指纹 - SHA:
da3ac0fbf3e020c2d6e57fecd9a66632b3a20df3a7b80d7b79a6f629eee710f3
____________________________
文件指纹 - MD5:
9e350f19298ebf564c53663c56cc9f2d
____________________________

显示全部楼层 · 发表于 2012-7-9 10:54:31

415费尔.mg killed all

显示全部楼层 · 发表于 2012-7-9 11:01:46

415

显示全部楼层 · 发表于 2012-7-9 17:54:49

本帖最后由 hx1997 于 2012-7-9 22:21 编辑

更新 4×

Live Security Platinum / Winwebsec

CRC-32: Cyclic redundancy check, 32 bit: 90F59EF9
MD5: Message-Digest algorithm 5: 1D1E3B7A0CB1D8A74379EB8AFFFC08A8
SHA-1: US Secure Hash Algorithm 1: BEC7E8275179FB1F4E1CF9FD3A28500C1CFBC4A0
SHA-256: US Secure Hash Algorithm: 62DFD5EF60B52699F7D21D5370CB4F6F1823AABB9E0C1F7432DA70E43A285449

To ESET.

Dear Hx0755,

Thank you for your submission.
The detection for this threat will be included in our next signature update.

1D1E3B7A0CB1D8A74379EB8AFFFC08A8.exe - Win32/Adware.SystemSecurity.AL application

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2012-7-9 17:59:02

426L

To AVG.

显示全部楼层 · 发表于 2012-7-9 17:59:45

426L
hitman kill3x

显示全部楼层 · 发表于 2012-7-9 18:11:49

415L，大蜘蛛：

显示全部楼层 · 发表于 2012-7-9 18:12:31

426L,大蜘蛛清空：

[病毒样本] FakeAV (613, 621, 628L 更新) 停更

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源