删除自身

左手

2012-5-15 15:37:59    创建新进程    允许
进程: c:\program files\test\virus20120515\20120515[4].exe
目标: c:\documents and settings\administrator\local settings\temp\hwta.tmp.exe
命令行: "C:\Program Files\test\Virus20120515\20120515[4].exe"
规则: [应用程序]* -> [子应用程序]?:\*\local settings\temp\*

2012-5-15 15:37:59    创建文件    阻止
进程: c:\program files\test\virus20120515\20120515[4].exe
目标: C:\WINDOWS\system32\s1p.dll
规则: [应用程序组]S+_Prgramfiles -> [文件组]全局_高危执行文件

2012-5-15 15:37:59    删除文件    允许
进程: c:\documents and settings\administrator\local settings\temp\hwta.tmp.exe
目标: C:\Program Files\test\Virus20120515\20120515[4].exe
规则: [文件组]目录_SystemDrive -> [文件]c:\*

dannes456

金山毒霸下载保护拦截

消停

完整路径: f:\样本\kill_self.exe
威胁: Suspicious.Cloud.2
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-5-15 ( 15:47:06 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMjg4NTAw 已下载文件kill_self.exe
威胁名称:
Suspicious.Cloud.2自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\kill_self.exe
已删除
____________________________
文件指纹 - SHA:
c2100014c8a4dc143f91c7d06014596c7cf4c7d9e05489cd283ba54898d436cb
____________________________
文件指纹 - MD5:
812c99766768b598920ca449195aae14
____________________________

jayavira

hitman kill

留侯

大蜘蛛：
kill_self.exe infected with Trojan.PWS.Siggen.35507

Howl

微点报毒

释然的心

侦测到安全威胁 ！   

详情：

   网页：
   http://bbs.kafan.cn/forum.php?mo ... DU0ODQwMnwxMjg4NTAw

   安全威胁：
   可能是 Win32/Agent.CSHDAVM 特洛伊木马 的变种

   描述：
   此网页的访问已被ESET Smart Security拦截。

liping1994

江民  已上报...

Love=卡巴+费尔

870097067

AVG可殺