[病毒样本] 45

显示全部楼层 · 发表于 2012-4-11 18:25:51

本帖最后由 360Tencent 于 2012-4-11 18:28 编辑

hxxp://pedicurelaura.nl/images/rapport.pdf.E xe

hxxp://voorneveld.info/images/rapport.pdf.E xe

显示全部楼层 · 发表于 2012-4-11 18:32:17

Emsisoft Anti-Malware - 版本 6.5
上次更新: 2012/4/11 18:24:31

扫描设置:

扫描类型: 自定义扫描
对象: C:\Users\X\Desktop\rapport.pdf.exe
扫描压缩文件: 开
ADS 扫描: 开

扫描开始于: 2012/4/11 18:31:30

C:\Users\X\Desktop\rapport.pdf.exe 已检测: Trojan-Spy.Win32.Zbot!E1

已扫描 0
已发现 1

扫描结束于: 2012/4/11 18:31:30
扫描用时: 0:00:00

Emsisoft Anti-Malware - 版本 6.5???什么时候升级的

显示全部楼层 · 发表于 2012-4-11 18:32:34

请求地址未找到。。。。。

显示全部楼层 · 发表于 2012-4-11 18:33:53

蓝天二号发表于 2012-4-11 18:32
请求地址未找到。。。。。

http://pedicurelaura.nl/images/rapport.pdf.exe

显示全部楼层 · 发表于 2012-4-11 18:33:54

蓝天二号发表于 2012-4-11 18:32
请求地址未找到。。。。。

你看不出下载地址做了处理么......yun

显示全部楼层 · 发表于 2012-4-11 18:34:24

AVG KILL第2个第一个下载到本地扫描没报

显示全部楼层 · 发表于 2012-4-11 18:34:34

360Tencent 发表于 2012-4-11 18:33
你看不出下载地址做了处理么......yun

我知道，我改了，，谷歌，OP，都是地址未找到。。

显示全部楼层 · 发表于 2012-4-11 18:35:20

完整路径: d:\tddownload\rapport.pdf.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 2012/4/4 ( 18:13:46 )
上次使用时间 2012/4/11 ( 18:32:11 )
启动项目否
已启动否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://pedicurelaura.nl/images/rapport.pdf.exe 已下载文件rapport.pdf.exe
威胁名称:
WS.Reputation.1自
未知

rapport.pdf.exe
____________________________
文件操作
受感染文件: d:\tddownload\rapport.pdf.exe
已删除
____________________________
文件指纹 - SHA:
dbf4757e2b7ca03275f49d71cc70ca8c79c2169b95a03ba119377c94fbbf01ea
____________________________
文件指纹 - MD5:
b3dde60b637221449e2a61328e5fc55a
____________________________

完整路径: d:\tddownload\rapport.pdf.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间 2012/4/11 ( 18:32:14 )
上次使用时间 2012/4/11 ( 18:34:34 )
启动项目否
已启动否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://voorneveld.info/images/rapport.pdf.exe 已下载文件rapport.pdf.exe
威胁名称:
WS.Reputation.1自
voorneveld.info

rapport.pdf.exe
____________________________
文件操作
受感染文件: d:\tddownload\rapport.pdf.exe
已删除
____________________________
文件指纹 - SHA:
dbf4757e2b7ca03275f49d71cc70ca8c79c2169b95a03ba119377c94fbbf01ea
____________________________
文件指纹 - MD5:
b3dde60b637221449e2a61328e5fc55a
____________________________

显示全部楼层 · 发表于 2012-4-11 18:35:37

第2个运行IDP报了

显示全部楼层 · 发表于 2012-4-11 18:37:29

yun ,,可以了。。360

[病毒样本] 45

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源