一个可疑的度不是很高的东西名字度娘都不认

显示全部楼层 · 发表于 2012-5-30 15:48:16

实机运行的可以贴个行为分析！

显示全部楼层 · 发表于 2012-5-30 15:50:52

蜘蛛网页防护干掉了

显示全部楼层 · 发表于 2012-5-30 15:51:24

连测试的机会都没有直接入库了

显示全部楼层 · 发表于 2012-5-30 15:58:52

DLL文件
根本无法运行的

显示全部楼层 · 发表于 2012-5-30 15:59:58

完整路径: f:\样本\nozas.qa
威胁: W32.Downadup.B
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-5-30 ( 15:59:37 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... Dc5OTA2N3wxMjk4MDg2 已下载文件nozas.qa
威胁名称:
W32.Downadup.B自
bbs.kafan.cn
____________________________
文件操作
文件: f:\样本\nozas.qa
已删除
____________________________
文件指纹 - SHA:
ec3819bc49033b79e546c1b4112f32e0c869c8d49f2403b3af626398cea821d0
____________________________
文件指纹 - MD5:
22d8946916e8358cbb46bd53e476b7f2
____________________________

显示全部楼层 · 发表于 2012-5-30 16:01:13

金山，瑞星2012都杀

显示全部楼层 · 发表于 2012-5-30 16:06:52

ESET killed.

显示全部楼层 · 发表于 2012-5-30 16:28:23

卡巴斯基反病毒Windows工作站
6.0加强版
拒绝访问
无法打开网页

尝试获取网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTY2NTE3MHwyZTA1MGM5NXwxM
zM4MzY2NDI1fDU0ODQwMnwxMjk4MDg2

发生以下错误：

对象感染以下病毒： Net-Worm.Win32.Kido.ih

若您认为不正确，请联系服务供应商。
时间：
2012-5-30 16:27:53
卡巴斯基反病毒Windows工作站 6.0加强版

显示全部楼层 · 发表于 2012-5-30 16:29:58

显示全部楼层 · 发表于 2012-5-30 16:31:20

[可疑文件] 一个可疑的度不是很高的东西名字度娘都不认

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源