是什么？

显示全部楼层 · 发表于 2012-4-18 16:07:18

凯立德的一个文件

显示全部楼层 · 发表于 2012-4-18 16:10:05

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTYwOTYyOXw...
Detected viruses: Win32.Worm.Downadup.Gen

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-4-18 16:11:42

显示全部楼层 · 发表于 2012-4-18 16:13:30

显示全部楼层 · 发表于 2012-4-18 16:16:00

完整路径: f:\样本\jwgkvsq\jwgkvsq.vmx
威胁: W32.Downadup.B
____________________________
____________________________
在电脑上的创建时间 2012-4-18 ( 16:15:25 )
上次使用时间 2012-4-18 ( 16:15:25 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: f:\样本\jwgkvsq\jwgkvsq.vmx
已阻止
____________________________
文件指纹 - SHA:
1bf9b0400cebf973cb9198885066ab63093603766edf34435a9c6d57eb94130d
____________________________
文件指纹 - MD5:
0b10abf888bf59dab5b9b3dc94a1b7aa
____________________________

显示全部楼层 · 发表于 2012-4-18 17:14:51

显示全部楼层 · 发表于 2012-4-18 17:15:48

Conficker 蠕虫。

C:\Users\Gateway\Desktop\jwgkvsq.7z » 7ZIP » jwgkvsq.vmx - a variant of Win32/Conficker.X worm

显示全部楼层 · 发表于 2012-4-18 17:16:19

20120418 091536 在 "C:\Users\A\AppData\Local\Temp\58D2.tmp\jwgkvsq.vmx" 中检测到病毒/间谍软件 'Mal/Conficker-A' 。

显示全部楼层 · 发表于 2012-4-18 17:40:01

AVG拦截

显示全部楼层 · 发表于 2012-4-18 17:48:09

文件加了壳，大蜘蛛：
jwgkvsq.vmx packed by UPX
jwgkvsq.vmx infected with Win32.HLLW.Shadow.based

[可疑文件] 是什么？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块