以解决...感谢大家.

显示全部楼层 · 发表于 2012-4-18 21:49:46

完整路径: c:\users\ww\desktop\skycn_20120411_setup.exe
威胁: Trojan.Gen.2
____________________________
____________________________
在电脑上的创建时间 2012/4/18 ( 21:49:28 )
上次使用时间 2012/4/18 ( 21:49:28 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\ww\desktop\skycn_20120411_setup.exe
已阻止
____________________________
文件指纹 - SHA:
fc603f91fff7352a766e41170ac22316a25651a2db4e5e9f23cf444e5b7f2c4f
____________________________
文件指纹 - MD5:
290d2b872e46e6bbec6a2424f44d32c3
____________________________

显示全部楼层 · 发表于 2012-4-18 21:52:32

humanlwj52 发表于 2012-4-18 21:40
ESET kill

你是5.0版本吧？4.2版本也提示，但不是这样的界面

显示全部楼层 · 发表于 2012-4-18 21:53:44

tsingtao 发表于 2012-4-18 21:52
你是5.0版本吧？4.2版本也提示，但不是这样的界面

是的，5.0

显示全部楼层 · 发表于 2012-4-18 21:54:36

荷韵诗发表于 2012-4-18 21:26
微点kill 已经型病毒

这个已经型病毒是个神马呢？

显示全部楼层 · 发表于 2012-4-18 22:02:49

红伞 WG不扫描压缩包么?

QQ电脑管家 7.0 预览版3 下载完后,立马提示了.

显示全部楼层 · 发表于 2012-4-18 22:09:58

卡巴报木马

显示全部楼层 · 发表于 2012-4-18 22:14:32

文件加了壳，大蜘蛛：
skycn_20120411_setup.exe packed by PESTUB
skycn_20120411_setup.exe packed by FLY-CODE
skycn_20120411_setup.exe packed by ZPROTECT
skycn_20120411_setup.exe infected with Trojan.DownLoader5.23077

显示全部楼层 · 发表于 2012-4-18 22:15:51

大蜘蛛对此病毒的描述是：
Trojan.DownLoader5.23077
Added to Dr.Web virus database: 2011-12-06
Virus description was added: 2011-12-06
Technical Information

To ensure autorun and distribution:
Modifies the following registry keys:
[<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{AENGFU3AA-B933-11d2-9CBD-0000F87A369E}] 'stubpath' = ''
Malicious functions:
Creates and executes the following:
%WINDIR%\Qedie\conime.exe
Modifies file system :
Creates the following files:
%WINDIR%\Qedie\conime.exe
%PROGRAM_FILES%\933.txt
Deletes the following files:
%PROGRAM_FILES%\933.txt
Deletes itself.
Network activity:
Connects to:
'in##.cgo1.com':81
UDP:
DNS ASK in##.cgo1.com
'<Private IP address>':1037

详见：http://vms.drweb.com/virus/?i=1651290

显示全部楼层 · 发表于 2012-4-18 22:16:27

留侯发表于 2012-4-18 22:15
大蜘蛛对此病毒的描述是：
Trojan.DownLoader5.23077
Added to Dr.Web virus database: 2011-12-06

很感谢！

显示全部楼层 · 发表于 2012-4-18 22:34:50

上面有几个HIPS?

[病毒样本] 以解决...感谢大家.

本帖子中包含更多资源