13 / 42 ,FS启发

显示全部楼层 · 发表于 2012-5-28 16:06:28

本帖最后由消停于 2012-5-28 16:12 编辑

诺顿再次灵异，下载后解压不报，扫描不报，智能分析报未知，试图上报的时候启发出来了，然后再次重新解压还是不报！

完整路径: f:\样本\virus（10）\facebook.exe
威胁: Suspicious.Cloud.7.EP
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-5-28 ( 16:09:31 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\virus（10）\facebook.exe
已删除
____________________________
文件指纹 - SHA:
008b33c8af2b1c0d09ca84d8f8b0da57754b6db33d6debc9decff54024e187fd
____________________________
文件指纹 - MD5:
2e186af7be9a9d9a7046ea3754206e2a
____________________________

显示全部楼层 · 发表于 2012-5-28 16:12:01

本帖最后由 Dust-;羅錠于 2012-5-28 16:18 编辑

大蜘蛛启发：
basi.exe probably infected with Trojan.Packed.Based

显示全部楼层 · 发表于 2012-5-28 16:14:51

显示全部楼层 · 发表于 2012-5-28 16:16:43

大蜘蛛启发报毒

显示全部楼层 · 发表于 2012-5-28 16:18:17

ESET killed.

C:\Users\TOSHIBA\Desktop\Facebook.7z > 7ZIP > Facebook.exe > CAB > basi.exe - Win32/Packed.MultiPacked.AG 特洛伊木马的变种

显示全部楼层 · 发表于 2012-5-28 16:18:45

AVG拦截啦

显示全部楼层 · 发表于 2012-5-28 16:20:07

没法，毒霸非得让我删除！

显示全部楼层 · 发表于 2012-5-28 16:26:20

质量不高，金山瑞星2012都杀

显示全部楼层 · 发表于 2012-5-28 16:46:19

消停发表于 2012-5-28 16:06
诺顿再次灵异，下载后解压不报，扫描不报，智能分析报未知，试图上报的时候启发出来了，然后再次重新解压还 ...

双击报的是这个吗？可能这个启发要特定条件下才能触发。。。

[可疑文件] 13 / 42 ,FS启发

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源