公司薪酬变动名单----新收到的邮件木马

lbb9432

liwnpin 发表于 2012-6-15 17:50
我的下载分析不杀，扫描不杀，没双击。。。中英区别这么大？坐等诺顿的朋友再测

看你楼下 也是不杀

870097067

656635525 发表于 2012-6-15 17:44
入库了

恩恩，已经知道啦，我都会吧AVG没杀到额保留，等下次更新，看有没有杀掉。

xljbxx

酱紫啊~ 发表于 2012-6-14 22:04
完整路径: C:\Documents and Settings\wen\桌面\公司薪酬变动名单\像片.exe
____________________________ ...

漏了

xljbxx

liwnpin 发表于 2012-6-15 17:39
我的还是不杀
完整路径: C:\Documents and Settings\Administrator\桌面\我的资料\新建文件夹\像片.exe
...

难道要强迫推广e文版？

xljbxx

lbb9432 发表于 2012-6-15 18:21
看你楼下 也是不杀

NIS2012扫描杀：

扫描统计信息:
  扫描时间: 5 秒
  Scan 目标: C:\Documents and Settings\Administrator\桌面\公司薪酬变动名单.rar
计数:
  扫描的项目总数: 3
  - 文件和目录: 3
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 1
  已解决的项目总数: 1
  需要注意的项目总数: 0


已解决的威胁数:
Suspicious.Cloud.2
类型: 异常
风险: 高 (高 隐蔽性, 高 删除, 高 性能, 高 隐私)  
类别: 启发式病毒
状态: 完全解决
-----------
1 个文件
c:\documents and settings\administrator\桌面\公司薪酬变动名单.rar - 已删除




未解决的威胁数:
没有未解决的风险

lbb9432

xljbxx 发表于 2012-6-15 18:53
NIS2012扫描杀：

扫描统计信息:

哈哈  看来不是语言版本问题

liwnpin

xljbxx 发表于 2012-6-15 18:53
NIS2012扫描杀：

扫描统计信息:

我的扫描还不杀。。。
完整路径: C:\Documents and Settings\Administrator\桌面\我的资料\新建文件夹\像片.exe
____________________________
____________________________
开发人员 不可用
版本 1.6.0.6
安装时间 2012-6-15 ( 17:37:51 )
上次使用时间 不可用
启动项目 否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
未知
有关此文件的信息不足，无法推荐它。
____________________________
源文件:
winrar_4.11.exe

创建的文件:
winrar.exe

创建的文件:
像片.exe
____________________________
文件指纹 - SHA:
248909f65dd52611f45ff9e8a855c1c3e073e0ae1aa045ac7e56232f93b83054
____________________________
文件指纹 - MD5:
fa8eceaade6e80a3c0ccfd05586f8de3
____________________________

liwnpin

lbb9432 发表于 2012-6-15 18:55
哈哈  看来不是语言版本问题

我的还不杀

jeason.qu

奇怪，红伞鉴定无毒！！！！

ostar843

BD miss