别人发来的邮件中附带的，360和蜘蛛报告威胁。

无奈的C

/tiao眼镜鱼 发表于 2012-6-21 13:30
无语……

无语吧

剑舞江南

留侯 发表于 2012-6-21 12:38
Dr.Web的报告没有显示出来啊！
文件加了壳，大蜘蛛：
naked1_454543403.doc.exe packed by PETITE

邮件发来的时候蜘蛛确实没有报告，可能是默认不扫描压缩包吧，想下载了看看是什么的时候，360卫士报警并隔离文件了，于是用蜘蛛扫描这两个压缩包，这才报告威胁并隔离。
那个发病毒邮件的人不是我们公司的业务伙伴，都不认识的，直接拉入黑名单。

qzmxy2006

avg kill

释然的心

停！ Bitdefender 已拦截此网页。您正在访问的网页包含恶意程序.

详细资料
网页：http://bbs.kafan.cn/forum.php?mo ... DU0ODQwMnwxMzEyMjU1
检测到病毒： Win32.Generic.497568


已拦截了浏览器访问带我回到安全网页

停！ Bitdefender 已拦截此网页。您正在访问的网页包含恶意程序.

详细资料
网页：http://bbs.kafan.cn/forum.php?mo ... DU0ODQwMnwxMzEyMjU1
检测到病毒： Win32.Generic.497568


已拦截了浏览器访问带我回到安全网页

mengld

第二个 毛豆沙箱
Suspicious Actions Detected
Copies self to other locations
Creates autorun records
Creates files in program files directory
Creates files in windows system directory

心跳回忆

红伞杀

wjcharles

消停 发表于 2012-6-21 12:36
诺顿都在下载过程中拦截临时文件，所以名字不太一样！

完整路径: d:\my documents\downloads\12f.tmp

我这也拦了，好诡异，以前这种压缩文件从来不报的


完整路径: c:\users\sshss\downloads\naked1_454543403.zip
威胁: W32.Netsky.C@mm
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/6/21 ( 18:33:37 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\naked1_454543403.zip
已删除
____________________________
文件指纹 - SHA:
eb6cfe5ca9fff67e30510ae289321ff4f0b3fa38f01dd24059cb8261f7e12e20
____________________________
文件指纹 - MD5:
510b415f43f5525bbc35b33ae868eac8
____________________________



完整路径: c:\users\sshss\downloads\6b25.tmp
威胁: W32.Netsky.C@mm
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/6/21 ( 18:33:39 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\6b25.tmp
已删除
____________________________
文件指纹 - SHA:
c0221b6ced59ad88ea179e11bee62bbb52572c18e3fa2148be80f76bc98f25f3
____________________________
文件指纹 - MD5:
564c1b0eeedafcae5736601c224c779f
____________________________

avast kill

潇湘颦儿

应该是通过邮件传播的蠕虫吧

一尘惜诺

无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTY5MTQyM3wyY2NmZDViY3wxM
zQwMjkzOTIxfDgxNDQ3MHwxMzEyMjU1

检测到威胁：

对象已感染病毒Email-Worm.Win32.NetSky.c
发生时间： 23:52:49