过Hitman Pro的样本

显示全部楼层 · 发表于 2012-4-22 21:58:15

过了HitmanPro
360云鉴定报毒
文件信息
文件名称：D:\邮件\新建文件夹\新建文件夹 (2)\4.21\optiont.exe
文件大小：
663 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个木马
文件MD5：
4acb3c6d4f1c28ac0106101afd22d98a

显示全部楼层 · 发表于 2012-4-22 22:05:52

E:\外{过}{滤}挂\optiont.rar
  [0] 存档类型: RAR
--> optiont.exe
   [检测]       包含 BDS/Gendal.668285 后门程序的识别模式(有害)
[注意]       一个备份被创建为“500810a1.qua”(隔离区)
[注意]       文件已删除!

显示全部楼层 · 发表于 2012-4-22 22:15:07

金山报未知
过卡巴和FS

显示全部楼层 · 发表于 2012-4-22 22:58:39

A2 miss

显示全部楼层 · 发表于 2012-4-22 23:03:50

红伞报包含后门，过小A、nod32

显示全部楼层 · 发表于 2012-4-22 23:08:25

等了1分钟,没看见什么动作,纯粹一个定时关机的程序.......卡巴误报威武,呵呵

显示全部楼层 · 发表于 2012-4-22 23:16:39

过GD

显示全部楼层 · 发表于 2012-4-22 23:35:05

定时关机程序。

显示全部楼层 · 发表于 2012-4-23 14:14:58

大蜘蛛Clean

显示全部楼层 · 发表于 2012-4-23 14:21:30

完整路径: c:\users\cykj\desktop\新建文件夹\optiont.exe
威胁: WS.Malware.2
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/23 ( 14:21:19 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DU4NTk1MnwxMjczNjk0 已下载文件optiont.exe
威胁名称:
WS.Malware.2自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\cykj\desktop\新建文件夹\optiont.exe
已删除
____________________________
文件指纹 - SHA:
9891ff9ae238a6e71aceb2f4cb1ece1c5151939f73035b757864a65506b3869c
____________________________
文件指纹 - MD5:
4acb3c6d4f1c28ac0106101afd22d98a
____________________________

[可疑文件] 过Hitman Pro的样本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块