过了许多引擎

显示全部楼层 · 发表于 2012-4-22 21:36:57

用HitmanPro扫描，只有Dr.web报infect，本来想扔掉了，结果360报毒了
文件信息
文件名称：D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\infect003.exe
文件大小：
257 Kb
内部名称：
TSULoader
文件签名：
Artua Vladislav
文件描述：
是一个木马
文件MD5：
12794c07fa78cf1d71936fa5fbaecd98

显示全部楼层 · 发表于 2012-4-22 21:42:52

C:\Users\A\Desktop\infect003.rar > RAR > infect003.exe - Win32/InstallMate 潜在的不受欢迎应用程序

显示全部楼层 · 发表于 2012-4-22 21:45:57

显示全部楼层 · 发表于 2012-4-22 21:48:06

卡巴，金山MISS

显示全部楼层 · 发表于 2012-4-22 22:07:35

红伞miss，to

显示全部楼层 · 发表于 2012-4-22 23:21:42

用360云鉴定怎么报安全啊。。。

显示全部楼层 · 发表于 2012-4-22 23:24:44

过GD

显示全部楼层 · 发表于 2012-4-22 23:35:13

诺顿杀之。。。

显示全部楼层 · 发表于 2012-4-23 00:40:27

• Threads Created
PId Process Name TId Start Start Mem Win32 Start Win32 Start Mem
0x2b0 lsass.exe 0x4b0 0x7c810856 MEM_IMAGE 0x77e76bf0 MEM_IMAGE
0x2b0 lsass.exe 0x4c0 0x7c810856 MEM_IMAGE 0x75738e06 MEM_IMAGE
0x424 svchost.exe 0x40c 0x7c810856 MEM_IMAGE 0x77df9981 MEM_IMAGE
0x424 svchost.exe 0x6ec 0x7c810856 MEM_IMAGE 0x0 MEM_FREE
0x75c explorer.exe 0x448 0x7c810856 MEM_IMAGE 0x7c910760 MEM_IMAGE
0x75c explorer.exe 0x6f4 0x7c810856 MEM_IMAGE 0x7c910760 MEM_IMAGE

• Modules Loaded

显示全部楼层 · 发表于 2012-4-23 09:42:19

qq杀

[可疑文件] 过了许多引擎

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块