高质量【2/42】

显示全部楼层 · 发表于 2012-6-22 11:41:11

样本金山 killed
衍生物金山全部miss 微点killed 3x

显示全部楼层 · 发表于 2012-6-22 11:43:16

既然有hips那我就不测了

显示全部楼层 · 发表于 2012-6-22 11:43:55

本帖最后由蝉鸣时于 2012-6-22 11:46 编辑

#9

ESET NOD32 detected.

10664390.exe - Win32/Spy.Zbot.AAN trojan
10684859.exe - Win32/Spy.Zbot.AAN trojan
ijypw.exe - Win32/Spy.Zbot.AAN trojan

tmp126ab4c7.bat

@echo off
:d
del "C:\Documents and Settings\Administrator\Local Settings\Temp\10684859.exe"
if exist "C:\Documents and Settings\Administrator\Local Settings\Temp\10684859.exe" goto d
del /F "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp126ab4c7.bat

显示全部楼层 · 发表于 2012-6-22 11:59:36

NIS2012云启发

完整路径: c:\users\sshss\downloads\【2012.6.22】w\w.exe
威胁: Suspicious.Cloud.7.F
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/6/22 ( 10:30:00 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\【2012.6.22】w\w.exe
已删除
____________________________
文件指纹 - SHA:
02ec22eebdf5395efb17014747e79c4da3f83524f86cac32e961b0b00b99f85f
____________________________
文件指纹 - MD5:
789058585ffe7cbc0784aebd0e8dd092
____________________________

显示全部楼层 · 发表于 2012-6-22 12:27:23

to avg

显示全部楼层 · 发表于 2012-6-22 17:50:30

大蜘蛛clean，已上报。

显示全部楼层 · 发表于 2012-6-22 19:44:18

显示全部楼层 · 发表于 2012-6-23 13:49:33

错了。。。是可杀的。。。

显示全部楼层 · 发表于 2012-6-23 13:56:40

lbb9432 发表于 2012-6-22 11:41
样本金山 killed
衍生物金山全部miss 微点killed 3x

敢问微点的字体是怎么渲染的啊？蛮漂亮的

显示全部楼层 · 发表于 2012-6-23 13:57:01

僵尸爱上猫发表于 2012-6-23 13:56
敢问微点的字体是怎么渲染的啊？蛮漂亮的

Mactype

[病毒样本] 高质量【2/42】

本帖子中包含更多资源

本帖子中包含更多资源