stuxnet signed driver

显示全部楼层 · 发表于 2012-4-23 14:02:58

本帖最后由 360Tencent 于 2012-4-23 14:36 编辑

https://www.virustotal.com/file/ ... nalysis/1335160758/

显示全部楼层 · 发表于 2012-4-23 14:03:47

显示全部楼层 · 发表于 2012-4-23 14:05:32

显示全部楼层 · 发表于 2012-4-23 14:05:40

完整路径: f:\样本\stux\signed drivers\63e6b8136058d7a06dfff4034b4ab17a261cdf398e63868a601f77ddd1b32802
威胁: W32.Stuxnet
____________________________
____________________________
在电脑上的创建时间 2012-4-23 ( 14:05:02 )
上次使用时间 2012-4-23 ( 14:05:02 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\stux\signed drivers\63e6b8136058d7a06dfff4034b4ab17a261cdf398e63868a601f77ddd1b32802
已阻止
____________________________
文件指纹 - SHA:
63e6b8136058d7a06dfff4034b4ab17a261cdf398e63868a601f77ddd1b32802
____________________________
文件指纹 - MD5:
1e17d81979271cfa44d471430fe123a5
____________________________

显示全部楼层 · 发表于 2012-4-23 14:07:25

AVG 拦截

显示全部楼层 · 发表于 2012-4-23 14:12:55

lbb9432 发表于 2012-4-23 14:03

你试试另一家

显示全部楼层 · 发表于 2012-4-23 14:18:05

显示全部楼层 · 发表于 2012-4-23 14:20:18

完整路径: c:\users\cykj\desktop\新建文件夹\stux\signed drivers\63e6b8136058d7a06dfff4034b4ab17a261cdf398e63868a601f77ddd1b32802
威胁: W32.Stuxnet
____________________________
____________________________
在电脑上的创建时间 2012/4/23 ( 14:19:56 )
上次使用时间 2012/4/23 ( 14:19:56 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\cykj\desktop\新建文件夹\stux\signed drivers\63e6b8136058d7a06dfff4034b4ab17a261cdf398e63868a601f77ddd1b32802
已阻止
____________________________
文件指纹 - SHA:
63e6b8136058d7a06dfff4034b4ab17a261cdf398e63868a601f77ddd1b32802
____________________________
文件指纹 - MD5:
1e17d81979271cfa44d471430fe123a5
____________________________

显示全部楼层 · 发表于 2012-4-23 14:22:51

C:\Users\A\Desktop\stux.zip > ZIP > stux/signed drivers/63e6b8136058d7a06dfff4034b4ab17a261cdf398e63868a601f77ddd1b32802 - Win32/Stuxnet.B 蠕虫

20120423 062134 扫描 '单击右键扫描' 已启动。
20120423 062135 在 "C:\Users\A\Desktop\stux.zip\stux/signed drivers/63e6b8136058d7a06dfff4034b4ab17a261cdf398e63868a601f77ddd1b32802" 中检测到病毒/间谍软件'Troj/Stuxnet-D'。清除不可用。
20120423 062135 感染病毒的文件"C:\Users\A\Desktop\stux.zip"已删除。
20120423 062135 扫描 '单击右键扫描' 已完成。
20120423 062135 扫描'单击右键扫描'摘要：
已扫描项目：2
错误：0
已隔离项目：0
已处置项目：1

显示全部楼层 · 发表于 2012-4-23 14:25:09

大蜘蛛：
stux/signed drivers/63e6b8136058d7a06dfff4034b4ab17a261cdf398e63868a601f77ddd1b32802 infected with Trojan.Stuxnet.1

[病毒样本] stuxnet signed driver

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源