一可疑的文件，从一台怀疑中了ARP病毒的机子上弄来的。。。。

显示全部楼层 · 发表于 2012-4-12 19:43:38

可疑文件在这里

显示全部楼层 · 发表于 2012-4-12 19:44:32

扫描报告

2012年4月12日星期四 19:44:57 - 19:44:58

计算机名称: 20120321-1707
扫描类型: 扫描指定目标
目标: C:\Documents and Settings\Administrator\桌面\en-US\MsGoDLL.exe

结果: 发现 1 个恶意软件

Gen:Trojan.StartPage.GGW@aOrpMkgb (怀疑的感染)
C:\Documents and Settings\Administrator\桌面\en-US\MsGoDLL.exe

显示全部楼层 · 发表于 2012-4-12 19:45:01

是木马、、360 KILL

显示全部楼层 · 发表于 2012-4-12 19:45:47

完整路径: c:\users\ww\desktop\msgodll.exe
威胁: Trojan.Startpage
____________________________
____________________________
在电脑上的创建时间 2012/4/12 ( 19:45:04 )
上次使用时间 2012/4/12 ( 19:45:04 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\ww\desktop\msgodll.exe
已阻止
____________________________
文件指纹 - SHA:
9baa477c508aa77d07fcff22cf2e71265b5f8cffc91374e6b3f344bf4af2b565
____________________________
文件指纹 - MD5:
2c82abefad278cfd33d6c496288ea6bf
____________________________

显示全部楼层 · 发表于 2012-4-12 19:47:59

微点过扫描已上报

显示全部楼层 · 发表于 2012-4-12 19:48:42

Howl 发表于 2012-4-12 19:47
微点过扫描已上报

不实机啊？

显示全部楼层 · 发表于 2012-4-12 19:56:32

ESS STOPPED THE URL

显示全部楼层 · 发表于 2012-4-12 19:57:56

20120412 115703 在 "C:\Users\H\AppData\Roaming\SogouExplorer\Download\temp\dl_E7B3.tmp.$p4p$\en-US/MsGoDLL.exe" 中检测到病毒/间谍软件 'Mal/Generic-S' 。

显示全部楼层 · 发表于 2012-4-12 19:59:12

有谁帮忙测一下行为吗？

显示全部楼层 · 发表于 2012-4-12 20:00:46

微点开启高启发，右键扫描没发现病毒

[可疑文件] 一可疑的文件，从一台怀疑中了ARP病毒的机子上弄来的。。。。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源