麻烦大家帮忙分析下它到底是不是病毒

显示全部楼层 · 发表于 2012-5-15 17:27:10

本帖最后由 a6984393 于 2012-5-15 20:55 编辑

大蜘蛛和卡巴报 360 金山不报

这个是cad图里面的。

估计是病毒了我公司的电脑惨了清一色360套装杀毒+卫士+浏览器

每台电脑上多有这个文件包括经理和老总的每次用天正建筑打开一个张图就会生成这个文件

估计公司全部电脑感染了此病毒。

不知道它有啥危害能分析吗？

显示全部楼层 · 发表于 2012-5-15 17:30:17

本帖最后由 humanlwj52 于 2012-5-15 17:33 编辑

AVG 阻止下载。

ESET killed.

C:\Users\TOSHIBA\Desktop\acaddoc.rar > RAR > acaddoc.lsp - ALS/Pasdoc.NAA 病毒

显示全部楼层 · 发表于 2012-5-15 17:46:34

停！ Bitdefender 已拦截此网页。
您正在访问的网页包含恶意程序.

详细资料
网页：http://bbs.kafan.cn/forum.php?mo ... DQ4MzA2N3wxMjg4NTcx
检测到病毒： Trojan.Script.183247

已拦截了浏览器访问

显示全部楼层 · 发表于 2012-5-15 17:53:13

，恶意软件

显示全部楼层 · 发表于 2012-5-15 17:56:08

金山kill

显示全部楼层 · 发表于 2012-5-15 18:03:26

完整路径: c:\users\zmzcy\desktop\acaddoc.lsp
威胁: ALS.Bursted.B
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/5/15 ( 18:03:05 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ2NzM4MnwxMjg4NTcx 已下载文件acaddoc.lsp
威胁名称:
ALS.Bursted.B自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\zmzcy\desktop\acaddoc.lsp
已删除
____________________________
文件指纹 - SHA:
33cadc8075ae9bfba35a00ca1f8f6f3543c8b8d73f85b4aa0aa265e775b5b30b
____________________________
文件指纹 - MD5:
1cd3d4a65fcced83ed4d5dc03a170731
____________________________

显示全部楼层 · 发表于 2012-5-15 18:07:58

小A拦截下载，无法打开

显示全部楼层 · 发表于 2012-5-15 18:18:16

很明显是的了~~

显示全部楼层 · 发表于 2012-5-15 18:31:43

20120515 103059 在 "C:\Users\A\AppData\Local\Temp\EAB0.tmp\acaddoc.lsp" 中检测到病毒/间谍软件 'AL/Bursted-S' 。

显示全部楼层 · 发表于 2012-5-15 18:56:51

360安全。。上报

[可疑文件] 麻烦大家帮忙分析下它到底是不是病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源