高质量 adware

显示全部楼层 · 发表于 2012-5-29 06:31:59

显示全部楼层 · 发表于 2012-5-29 06:50:08

AVG报潜在垃圾程式。

显示全部楼层 · 发表于 2012-5-29 08:01:05

完整路径: f:\样本\video player.exe
威胁: Trojan.ADH.2
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-5-29 ( 8:00:50 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://hb.1000eb.com/file/Video Player.rar?sid=49fdc444e888489ab0194e10fbf6b395&id=9pt5&n=Video Player.rar&t=MvvP/SsTcqsGOO0ZuUDSRDN1q5qURFtq051N9QHG3/ulDu21rfpl9yFL8D6veYVuspydQ/gAfMDd3htCoTTUfg==&key=56BDB9D360720D26FCEFD6F49E679947&e=fdr8scFmkYlXoXiNpH4SSwv+UTggtvVS7Ivk5pSvK7w=&delay=0 已下载文件video player.exe
威胁名称:
Trojan.ADH.2自
1000eb.com
____________________________
文件操作
文件: f:\样本\video player.exe
已删除
____________________________
文件指纹 - SHA:
ad3645a404ced5326d13d5858a3eda3b23d1cc2a83c37e26de3ec3da2d4afda5
____________________________
文件指纹 - MD5:
8a009ab6f79f621759ce3f6c367d6c78
____________________________

显示全部楼层 · 发表于 2012-5-29 08:05:58

G Data Blocked

*** Actions ***

A packer was run on the program file, possibly to conceal malicious content.
The program is trying to create a startup item to launch a program automatically at system startup.
The program establishes a network connection.
The program has created or manipulated an executable file.
The program created a copy of itself.

显示全部楼层 · 发表于 2012-5-29 08:42:49

mcfee miss

显示全部楼层 · 发表于 2012-5-29 09:03:48

大蜘蛛扫描杀

显示全部楼层 · 发表于 2012-5-29 09:38:01

卡巴斯基 & 金山毒霸均 kill

显示全部楼层 · 发表于 2012-5-29 09:44:30

金山杀，瑞星2012MISS，已上报

显示全部楼层 · 发表于 2012-5-29 11:02:48

ESET killed.

C:\Users\TOSHIBA\Desktop\Video Player\Video Player.exe > NSIS > FileHunter.exe - Win32/Adware.WinPump.AF 应用程序的变种

显示全部楼层 · 发表于 2012-5-29 11:53:08

A2无反应主防测试

[病毒样本] 高质量 adware

评分

本帖子中包含更多资源

本帖子中包含更多资源