usps 邮件欺骗

显示全部楼层 · 发表于 2012-5-29 11:38:43

FSCS杀

显示全部楼层 · 发表于 2012-5-29 11:50:37

HIPS防御结果

显示全部楼层 · 发表于 2012-5-29 12:18:42

kila

显示全部楼层 · 发表于 2012-5-29 12:21:56

差点就让它过了

显示全部楼层 · 发表于 2012-5-29 15:52:14

显示全部楼层 · 发表于 2012-5-29 15:58:38

尊敬的用户，您好！
您的邮件已经收到，感谢您及时联系微点客户服务人员！

         文件名称：Label_Parcel_ER23584US.exe

         MD5值：  5243a6d0c04a173efdfc58d5c629cbc3

         病毒名称：Trojan.Win32.FakeAV




请等待微点的升级，感谢你的反馈。

注释：
PE文件：Win32环境下的可移植执行体。

dll文件：动态链接库文件，由其它程序调用，单独无法运行。

已损坏的PE文件：经第三方程序修改或人为造成文件损坏。

非病毒文件：不含有恶意代码的文件。

非PE格式的病毒文件：泛指网页木马、脚本病毒、宏病毒、恶意代码等。

--------------------------------------------------------------------------------

东方微点技术支持
北京东方微点信息技术有限责任公司
BeiJing Eastern Micropoint Info-Tech CO., LTD
技术支持：support@micropoint.com.cn
样本上报:  virus@micropoint.com.cn
官方论坛:  http://bbs.micropoint.com.cn

显示全部楼层 · 发表于 2012-5-29 17:42:42

本帖最后由 656635525 于 2012-5-29 17:47 编辑

不知道是不是他的
衍生物

显示全部楼层 · 发表于 2012-5-29 18:19:55

AVG MISS

显示全部楼层 · 发表于 2012-5-29 19:01:49

360

显示全部楼层 · 发表于 2012-5-29 19:31:47

消停发表于 2012-5-29 09:59
要是有虚拟机可以看看重启后SONAR能否杀掉，好多样本是重启之后才杀的！

终于见识到诺顿的整体防御了。。。。刚不小心双击了，先是ips拦截，再是把衍生物都kill了，最后母体也被SONAR杀了

[可疑文件] usps 邮件欺骗

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源