又一只

显示全部楼层 · 发表于 2012-4-12 18:50:51

本帖最后由 firefox3 于 2012-4-12 18:52 编辑

http://www.softbaike.com/askd.exe

20120412 104913 文件"C:\Users\G\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\031H284B\askd[1].exe"属于病毒/间谍软件 'Mal/Behav-112'。

显示全部楼层 · 发表于 2012-4-12 18:54:08

大蜘蛛SpIDer Gate阻止：

显示全部楼层 · 发表于 2012-4-12 19:00:28

360 ess STOPPED

显示全部楼层 · 发表于 2012-4-12 19:03:20

mse killed
终于见到一个

显示全部楼层 · 发表于 2012-4-12 19:03:32

谷歌。。

显示全部楼层 · 发表于 2012-4-12 19:15:46

s0s020000 发表于 2012-4-12 19:03
mse killed
终于见到一个

并且是直接拦截下载

显示全部楼层 · 发表于 2012-4-12 19:21:00

完整路径: c:\users\ww\appdata\local\temp\ppiha27i.exe.part
威胁: Suspicious.Cloud.7.EP
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/12 ( 19:20:19 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://www.softbaike.com/askd.exe 已下载文件ppiha27i.exe.part
威胁名称:
Suspicious.Cloud.7.EP自
softbaike.com
____________________________
文件操作
文件: c:\users\ww\appdata\local\temp\ppiha27i.exe.part
已删除
____________________________
文件指纹 - SHA:
4d50f094f755f8315ea91f0cec1e21bdfd04a6287d704be82b5b5a889ff0eab7
____________________________
文件指纹 - MD5:
12a32eed50e5db5776129018dd804851
____________________________

显示全部楼层 · 发表于 2012-4-12 19:22:47

ywsuda 发表于 2012-4-12 19:21
完整路径: c:\users\ww\appdata\local\temp\ppiha27i.exe.part
威胁: Suspicious.Cloud.7.EP
___________ ...

c:\users\ww\appdata\local\temp\ppiha27i.exe.part

显示全部楼层 · 发表于 2012-4-12 19:23:53

firefox3 发表于 2012-4-12 19:22
c:\users\ww\appdata\local\temp\ppiha27i.exe.part

直接阻止下载，就报的这个

显示全部楼层 · 发表于 2012-4-12 21:57:57

该站点包含被感染的代码：Gen:Trojan.Heur.RP.amGfaaH23lk (引擎A), Win32:Malware-gen (引擎B)。

[可疑文件] 又一只

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源