itdldi.ptb

显示全部楼层 · 发表于 2012-5-16 12:01:46

itdldi.ptb

显示全部楼层 · 发表于 2012-5-16 12:04:34

文件加了壳，大蜘蛛：
itdldi.ptb packed by UPACK
itdldi.ptb infected with Trojan.PWS.Gamania.35973

显示全部楼层 · 发表于 2012-5-16 12:04:41

完整路径: c:\users\lbb9432\desktop\itdldi.ptb
威胁: Suspicious.Stealers
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/5/16 ( 12:04:07 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5MDQzOHwxMjg5MDA2 已下载文件itdldi.ptb
威胁名称:
Suspicious.Stealers自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\lbb9432\desktop\itdldi.ptb
已删除
____________________________
文件指纹 - SHA:
12461c94837e6f3717f374e02356f8d2e736f3caa8063c8b819f2ea91cf563c8
____________________________
文件指纹 - MD5:
c7d8f5abe51bfdbb12a6c1b1acf56137
____________________________

显示全部楼层 · 发表于 2012-5-16 12:06:23

金山杀了

显示全部楼层 · 发表于 2012-5-16 12:19:27

ESET miss

显示全部楼层 · 发表于 2012-5-16 12:21:15

结果: 找到 1 恶意软件

Trojan.Generic.7483926 (病毒)
C:\Users\Administrator\Desktop\病毒测试用\itdldi.rar\itdldi.ptb

显示全部楼层 · 发表于 2012-5-16 12:24:42

wenjian312 发表于 2012-5-16 12:19
ESET miss

ESET厉害，顶呱呱。

2012-05-15 13:17:01 加载库文件    操作:阻止
进程路径:C:\WINDOWS\system32\winlogon.exe
文件路径:C:\WINDOWS\system32\itdldi.ptb
触发规则:应用程序规则->库文件设置->C:\WINDOWS\system32\winlogon.exe->*

2012-05-15 13:17:03 加载库文件    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\itdldi.ptb
触发规则:应用程序规则->库文件设置->C:\WINDOWS\Explorer.EXE->*\*.*

2012-05-15 13:17:07 加载库文件    操作:阻止
进程路径:C:\WINDOWS\system32\spoolsv.exe
文件路径:C:\WINDOWS\system32\itdldi.ptb
触发规则:应用程序规则->库文件设置->C:\WINDOWS\system32\spoolsv.exe->*

显示全部楼层 · 发表于 2012-5-16 12:27:12

hddu 发表于 2012-5-16 12:24
ESET厉害，顶呱呱。

miss ,不是 kill

显示全部楼层 · 发表于 2012-5-16 12:30:09

本帖最后由 humanlwj52 于 2012-5-16 12:33 编辑

ESET & AVG 阻止下载。

2012/5/16 12:29:50 HTTP 过滤器文件 http://bbs.kafan.cn/forum.php?mo ... DU1NjM2NXwxMjg5MDA2 Win32/PSW.OnLineGames.PZD 特洛伊木马连接中断 - 已隔离 TOSHIBA-PC\TOSHIBA 通过应用程序访问 web 时检测到威胁: C:\Program Files\SogouExplorer\sogouexplorer.exe.

显示全部楼层 · 发表于 2012-5-16 12:32:27

360 detected

[可疑文件] itdldi.ptb

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源