可疑文件

显示全部楼层 · 发表于 2012-5-28 21:54:16

文件信息
文件名称：D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹 (2)\Trojan download5.457.EXE
文件大小：
163 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
伪装成其它格式的PE文件
文件MD5：
b88bc19dae7b850ba2cce4eff5421989

显示全部楼层 · 发表于 2012-5-28 21:56:20

coranti 2012

显示全部楼层 · 发表于 2012-5-28 21:56:20

本帖最后由 humanlwj52 于 2012-5-28 22:29 编辑

ESET killed.

C:\Users\TOSHIBA\Desktop\Trojan download5.457.rar > RAR > Trojan download5.457.EXE - Win32/GameHack.AD 潜在的不安全应用程序的变种

To AVG & F-Secure.

Scanning Trojan download5.457.EXE

显示全部楼层 · 发表于 2012-5-28 21:59:19

显示全部楼层 · 发表于 2012-5-28 21:59:26

实机测试。。。。。。。。
金山秒。。。。。。。
过微点扫描。。。。。
双击。。。。。；
主防保持沉默。。。。。。。

显示全部楼层 · 发表于 2012-5-28 22:01:34

小红伞MISS

显示全部楼层 · 发表于 2012-5-28 22:03:38

一看就是Dr.Web的病毒命名法则，大蜘蛛：
Trojan download5.457.EXE infected with Trojan.DownLoader5.4575

显示全部楼层 · 发表于 2012-5-28 22:09:52

显示全部楼层 · 发表于 2012-5-28 22:10:23

File ID    Filename    Size (Byte) Result
26914980    Trojan download5.457.rar 45.53 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26892167    Trojan download5.457.EXE    163.15 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-5-28 22:11:42

完整路径: c:\users\lbb9432\desktop\trojan download5.457.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/5/28 ( 22:10:16 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5MDQzOHwxMjk3MDM3 已下载文件trojan download5.457.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\lbb9432\desktop\trojan download5.457.exe
已删除
____________________________
文件指纹 - SHA:
59f2fae10e86629c8d9dd0f477d3855b9f73df5d9551db5200d117db0719bcce
____________________________
文件指纹 - MD5:
b88bc19dae7b850ba2cce4eff5421989
____________________________

[可疑文件] 可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源