被感染的文件

显示全部楼层 · 发表于 2012-6-25 04:37:23

显示全部楼层 · 发表于 2012-6-25 10:12:22

Q管鉴定安全

显示全部楼层 · 发表于 2012-6-25 11:08:43

本帖最后由 Dust-;羅錠于 2012-6-25 11:29 编辑

大蜘蛛：
分析助手.exe infected with Win32.HLLW.Autoruner.7577

显示全部楼层 · 发表于 2012-6-25 11:23:10

完整路径: f:\样本\分析助手.exe
威胁: W32.Fujacks.CB
____________________________
____________________________
在电脑上的创建时间 2012-6-25 ( 11:22:20 )
上次使用时间 2012-6-25 ( 11:22:38 )
启动项目否
已启动否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

源文件:
分析助手.exe
____________________________
文件操作
文件: f:\样本\分析助手.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bdagent.exe
已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bdwizreg.exe
已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\seccenter.exe
已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsserv.exe
已删除
____________________________
文件指纹 - SHA:
181f029c9be019fc55476666f76de2285ef7600282bbca6bb53e9d58bfa08b7b
____________________________
文件指纹 - MD5:
88cf33c59f19cb2c681200bcd23eb0bf
____________________________

显示全部楼层 · 发表于 2012-6-25 11:25:53

瑞星

显示全部楼层 · 发表于 2012-6-25 11:29:29

微点报第二个virus.win32.katusha.a，清除后压缩包大小和第一个相近

显示全部楼层 · 发表于 2012-6-25 11:32:15

用什么修复的？
修复的没再报了

显示全部楼层 · 发表于 2012-6-25 12:49:28

被感染的AVG杀了，修复后的没反应

显示全部楼层 · 发表于 2012-6-25 12:50:29

恶意内容被阻断

路径: bbs.kafan.cn/forum.php
所请求的路径中包含恶意内容，它被确认为 W32/Newt-A ，下载以被阻断。
返回到您先前浏览的页面。

显示全部楼层 · 发表于 2012-6-25 14:38:09

毒霸 kill

[病毒样本] 被感染的文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源