疑似木马

显示全部楼层 · 发表于 2012-5-28 22:09:36

本帖最后由 275751198 于 2012-5-28 22:18 编辑

文件信息
文件名称：D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹 (2)\Trojan downloader4.57969.EXE
文件大小：
853 Kb
内部名称：
无内部名称
文件签名：
REALTIME GAMING
文件描述：
是一个木马
文件MD5：
ba2bd2fc21582f507b48f93b6e7cbd1b

http://www.rayfile.com/zh-cn/fil ... -a88f-0015c55db73d/
下不了的看4楼

显示全部楼层 · 发表于 2012-5-28 22:11:16

啥破盘？换个吧

显示全部楼层 · 发表于 2012-5-28 22:15:37

ESET killed

C:\Users\Gateway\Desktop\Trojan downloader4.57969.EXE - a variant of Win32/Injector.RML trojan

显示全部楼层 · 发表于 2012-5-28 22:16:19

本帖最后由 humanlwj52 于 2012-5-28 22:25 编辑

AVG killed:

"C:\Documents and Settings\Fujitsu\桌面\Trojan downloader4.57969.rar:\Trojan downloader4.57969.EXE";"Potentially harmful program RealTimeGaming";"Potentially dangerous object"

显示全部楼层 · 发表于 2012-5-28 22:21:01

又是大蜘蛛的命名：
Trojan downloader4.57969.EXE infected with Trojan.DownLoader4.57969

显示全部楼层 · 发表于 2012-5-28 22:21:52

微点杀

显示全部楼层 · 发表于 2012-5-28 23:14:49

该站点包含被感染的代码：Win32:Malware-gen (引擎B)。

显示全部楼层 · 发表于 2012-5-28 23:24:24

360未知

显示全部楼层 · 发表于 2012-5-28 23:32:45

本帖最后由 GiBson 于 2012-5-28 23:36 编辑

毒霸拦截，comodo在线分析中，等下补充行为（补充结果http://camas.comodo.com/cgi-bin/ ... 6e656ed32b84ffa33eb，这玩意会挟持DNS，并把自身代码插入到其它进程中）

显示全部楼层 · 发表于 2012-5-29 00:13:35

[可疑文件] 疑似木马

本帖子中包含更多资源

本帖子中包含更多资源