同学电脑里抓来的，貌似很牛，求分析

显示全部楼层 · 发表于 2012-4-20 20:54:21

immunet kill

显示全部楼层 · 发表于 2012-4-20 21:32:04

NIS2012：

完整路径: c:\users\sshss\downloads\样本\和情人的相片
威胁: W32.Imautorun
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/20 ( 21:13:52 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMjcyMjAw 已下载文件和情人的相片
威胁名称:
W32.Imautorun自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\样本\和情人的相片
已删除
____________________________
文件指纹 - SHA:
7c17e17c1dd6ef87b183cd760f5b20a16a0956003879b797c916b8185ff18f44
____________________________
文件指纹 - MD5:
f7e8702e1cd903f82df556ec45a91944
____________________________

显示全部楼层 · 发表于 2012-4-20 21:59:21

KILL

显示全部楼层 · 发表于 2012-4-20 22:52:07

z2009 发表于 2012-4-20 19:39

你上报了？

显示全部楼层 · 发表于 2012-4-20 23:01:17

火绒无悬念秒杀

显示全部楼层 · 发表于 2012-4-20 23:12:25

Avira TR/Crypt.CFI.Gen Trojan

显示全部楼层 · 发表于 2012-4-21 00:03:57

金山杀了

显示全部楼层 · 发表于 2012-4-21 09:12:11

诺顿杀

显示全部楼层 · 发表于 2012-4-21 09:33:36

tgzw1680 发表于 2012-4-20 23:01
火绒无悬念秒杀

本来打算测火绒的，结果刚解压就被微点干掉了

[病毒样本] 同学电脑里抓来的，貌似很牛，求分析

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块