2012资料

显示全部楼层 · 发表于 2012-5-26 10:06:19

本帖最后由 firefox3 于 2012-5-26 10:07 编辑

wuyongliang 发表于 2012-5-26 09:46
OA 无压力

用OA测试一下这只呗

http://bbs.kafan.cn/forum.php?mo ... 6&highlight=cpl

显示全部楼层 · 发表于 2012-5-26 10:11:24

AVG已上報

显示全部楼层 · 发表于 2012-5-26 10:19:13

nis miss

显示全部楼层 · 发表于 2012-5-26 10:57:25

firethreat 发表于 2012-5-26 10:19
nis miss

完整路径: c:\users\lbb9432\desktop\kis.dll
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/5/26 ( 10:56:43 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5MDQzOHwxMjk1Mjcx 已下载文件kis.dll
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\lbb9432\desktop\kis.dll
已删除
____________________________
文件指纹 - SHA:
4bc9b7bb48afcb49b4ecc46da351d03879e28dfe43e55c081304a20f7cdcb79c
____________________________
文件指纹 - MD5:
258c920ad38ea3a198cd91335b48a675
____________________________

谁说的？

显示全部楼层 · 发表于 2012-5-26 10:57:56

wuyongliang 发表于 2012-5-26 09:46
OA 无压力

OA 怎麼會對那個 exe 文件報毒呀？

显示全部楼层 · 发表于 2012-5-26 11:01:24

lbb9432 发表于 2012-5-26 10:57
完整路径: c:\users\lbb9432\desktop\kis.dll
威胁: WS.Reputation.1
____________________________

我说的。只能说铁壳反应蛮快。

显示全部楼层 · 发表于 2012-5-26 11:02:34

firethreat 发表于 2012-5-26 11:01
我说的。只能说铁壳反应蛮快。

难道你双击了？

显示全部楼层 · 发表于 2012-5-26 11:14:49

2012-05-26 11:05:37 C:\Documents and Settings\Roger\桌面\virus\2012data\资料.exe Sandboxed As Partially Limited

2012-05-26 11:05:42 C:\Documents and Settings\Roger\桌面\virus\2012data\资料.exe Access Memory System

2012-05-26 11:05:42 C:\Documents and Settings\Roger\桌面\virus\2012data\资料.exe Access COM Interface LocalSecurityAuthority.Debug

2012-05-26 11:05:42 C:\Documents and Settings\Roger\桌面\virus\2012data\资料.exe Access Memory C:\Program Files\Tencent\QQ\Bin\QQ.exe (結束當前的QQ進程)

2012-05-26 11:05:42 C:\Documents and Settings\Roger\桌面\virus\2012data\资料.exe Modify Key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\QQMusic

重啟QQ測試

2012-05-26 11:06:29 C:\Documents and Settings\Roger\桌面\virus\2012data\资料.exe Modify File \Device\Afd\Endpoint (訪問網路)

显示全部楼层 · 发表于 2012-5-26 11:32:30

卡巴斯基安全部队2012拦截

显示全部楼层 · 发表于 2012-5-26 11:38:46

to eav 金山拦截

[可疑文件] 2012资料