被修改的风行...

显示全部楼层 · 发表于 2012-4-16 17:15:22

被修改的风行:

显示全部楼层 · 发表于 2012-4-16 17:17:21

毒霸报毒

显示全部楼层 · 发表于 2012-4-16 17:21:57

无法启动

显示全部楼层 · 发表于 2012-4-16 17:25:49

雨中楼发表于 2012-4-16 17:21
无法启动

若是正常播放，我也不会觉察出来...

显示全部楼层 · 发表于 2012-4-16 17:34:13

开始在“D:\下载\Funshion.rar”中扫描
D:\下载\Funshion.rar
  [0] 存档类型: RAR
[注意]       一个备份被创建为“4ff9e7fa.qua”(隔离区)
[注意]       文件已删除!
--> Funshion.exe
   [检测]       包含 W32/Sality.AT Windows 病毒的代码

显示全部楼层 · 发表于 2012-4-16 17:47:01

完整路径: c:\users\ww\desktop\funshion.exe
威胁: W32.Sality.AE
____________________________
____________________________
在电脑上的创建时间 2012/4/16 ( 17:45:06 )
上次使用时间 2012/4/16 ( 17:45:34 )
启动项目否
已启动否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMjY5MzU2 已下载文件Funshion.exe
威胁名称:
W32.Sality.AE自
bbs.kafan.cn

funshion.exe
____________________________
文件操作
文件: c:\Users\ww\Desktop\Funshion.exe
已删除
____________________________
文件指纹 - SHA:
7bb3aa3843c02a1288ff71a9c06789555f924212617d5f5577d864a0dc05f58e
____________________________
文件指纹 - MD5:
b679a671fba826c65b90ea995968a8d3
____________________________

显示全部楼层 · 发表于 2012-4-16 17:52:21

大蜘蛛清除病毒，修复文件：

Funshion.exe - infected with Win32.Sector.22
Funshion.exe - cured

显示全部楼层 · 发表于 2012-4-16 17:54:54

这是大蜘蛛修复之后的文件：

显示全部楼层 · 发表于 2012-4-16 17:55:42

显示全部楼层 · 发表于 2012-4-16 18:42:18

360

[病毒样本] 被修改的风行...

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块