Injector

显示全部楼层 · 发表于 2012-4-9 23:39:51

BD貌似木有反应

显示全部楼层 · 发表于 2012-4-9 23:43:24

完整路徑: c:\users\asdw\desktop\8b137176.exe
____________________________
____________________________
在電腦上的建立日期無法使用
上次使用日期 2012/4/9 (23:43:06)
啟動項目否
已啟動否
____________________________
____________________________
未知
諾頓社群中已使用此檔案的使用者人數: 未知
____________________________
未知
此檔案版本目前未知。
____________________________
高度
此檔案風險等級為高。
____________________________
威脅詳細信息:
威脅類型: 啟發式病毒。根據惡意軟體啟發學習法偵測威脅。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODUwMHwxMjY0Njkx 已從下列位置下載檔案8b137176.exe
威脅名稱:
Suspicious.Cloud.2:
bbs.kafan.cn
____________________________
檔案動作
檔案: c:\users\asdw\desktop\8b137176.exe
已移除
____________________________
檔案指紋 - SHA:
2a47c63a834a77bca9af1c659580e4cee782c9e7c7de27df8110703119bf508e
____________________________
檔案指紋 - MD5:
99d79519e110a69102fe7ea32387e899
____________________________

显示全部楼层 · 发表于 2012-4-10 09:17:01

bbs2811125 发表于 2012-4-9 23:20
这个信息怎么复制的？直接的扫描结果里不能直接复制的

我的扫描信息一般主要来自于3个方面：
1、Dr.Web LinkChecker，也就是网页检查；
2、下载之后，SpIDer Guard报告，从SpIDer Guard日志中获取；
3、下载之后扫描，从扫描日志中获取。

另外SpIDer Gate也会或许部分信息，但是不多。

显示全部楼层 · 发表于 2012-4-10 10:26:24

360

显示全部楼层 · 发表于 2012-4-10 13:49:49

To avast!

显示全部楼层 · 发表于 2012-4-10 13:54:25

留侯发表于 2012-4-10 09:17
我的扫描信息一般主要来自于3个方面：
1、Dr.Web LinkChecker，也就是网页检查；
2、下载之后，SpIDer ...

原来如此，感谢

显示全部楼层 · 发表于 2012-4-10 14:17:05

yylx168912 发表于 2012-4-9 23:39
BD貌似木有反应

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU5ODY0MXx...
Detected viruses: Trojan.Generic.KDV.595101

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-4-10 15:41:22

360卡巴杀

显示全部楼层 · 发表于 2012-4-10 20:39:57

sophosKILL

显示全部楼层 · 发表于 2012-4-10 21:25:42

完整路径: c:\users\lbb9432\desktop\8b137176.exe
威胁: Trojan.Gen
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/10 ( 21:25:28 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5MDQzOHwxMjY0Njkx 已下载文件8b137176.exe
威胁名称:
Trojan.Gen自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\lbb9432\desktop\8b137176.exe
已删除
____________________________
文件指纹 - SHA:
2a47c63a834a77bca9af1c659580e4cee782c9e7c7de27df8110703119bf508e
____________________________
文件指纹 - MD5:
99d79519e110a69102fe7ea32387e899
____________________________

[病毒样本] Injector

本帖子中包含更多资源