可疑文件

显示全部楼层 · 发表于 2012-4-17 12:10:16

可疑文件：

显示全部楼层 · 发表于 2012-4-17 12:12:19

20120417 041124 在 "C:\Users\z\AppData\Roaming\SogouExplorer\Download\temp\dl_91D3.tmp.$p4p$\FullScr32（破解）.exe" 中检测到病毒/间谍软件 'Mal/Generic-L' 。

显示全部楼层 · 发表于 2012-4-17 12:16:01

卡巴没报

显示全部楼层 · 发表于 2012-4-17 12:16:13

完整路径: f:\样本\fullscr32（破解）.exe
威胁: Trojan Horse
____________________________
____________________________
在电脑上的创建时间 2012-4-17 ( 12:15:29 )
上次使用时间 2012-4-17 ( 12:15:29 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: f:\样本\fullscr32（破解）.exe
已阻止
____________________________
文件指纹 - SHA:
c88dc64b992a300188e59cf0ec9e4675a356c087ea8163988bd5c74c5e10b986
____________________________
文件指纹 - MD5:
362338db581eae83999c7582e3740a62
____________________________

显示全部楼层 · 发表于 2012-4-17 12:18:33

毛豆kill、、

显示全部楼层 · 发表于 2012-4-17 12:29:04

D:\下载\help_53798b3549b470bb.zip
  [0] 存档类型: ZIP
[注意]       一个备份被创建为“4ff8f1e3.qua”(隔离区)
[注意]       文件已删除!
--> FullScr32£¨ÆÆ½â£©.exe
   [检测]       是 TR/Spy.Gen 特洛伊木马

显示全部楼层 · 发表于 2012-4-17 12:38:52

Panda Cloud
木马未知名称

显示全部楼层 · 发表于 2012-4-17 12:55:37

大蜘蛛Clean，文件加了壳：
help_53798b3549b470bb\FullScr32（破解）.exe - packed by ASPACK

显示全部楼层 · 发表于 2012-4-17 12:57:37

360 微点 miss 已上报

显示全部楼层 · 发表于 2012-4-17 12:58:49

實機測試，無法啟動！所以即使是病毒也運行不了

[可疑文件] 可疑文件

本帖子中包含更多资源

浏览过的版块