样本一枚

显示全部楼层 · 发表于 2012-7-2 10:32:19

金山 detected.

显示全部楼层 · 发表于 2012-7-2 11:35:11

trojen.agent.awj FSCS解压杀

显示全部楼层 · 发表于 2012-7-2 11:44:11

我这里能杀掉

显示全部楼层 · 发表于 2012-7-2 11:45:19

Avira: TR/Agent.avvj.1 Trojan

显示全部楼层 · 发表于 2012-7-2 11:45:32

消停发表于 2012-7-2 11:44
我这里能杀掉

为什么我的sonar过了，我昨晚测试的，是不是更新了啊

显示全部楼层 · 发表于 2012-7-2 11:46:14

紫夜M冰凝发表于 2012-7-2 11:45
为什么我的sonar过了，我昨晚测试的，是不是更新了啊

你不会是win7系统吧？

显示全部楼层 · 发表于 2012-7-2 11:47:26

消停发表于 2012-7-2 11:46
你不会是win7系统吧？

嗯，win7，今早上换成xp了，我昨天误删了两次虚拟机里的win7系统，以后用xp测吧，效果可能会好点

显示全部楼层 · 发表于 2012-7-2 11:49:28

消停发表于 2012-7-2 11:46
你不会是win7系统吧？

win7 sonar照样杀

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/7/1 ( 21:47:07 )
上次使用时间 2012/7/1 ( 21:47:07 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ2NzM4MnwxMzE4Nzk5 已下载文件f28a3.exe自
bbs.kafan.cn

f28a3.exe
____________________________
文件操作
受感染文件: c:\users\zcy\desktop\f28a3.exe
已删除
____________________________
系统设置操作
事件: 浏览器进程启动 (执行者 c:\users\zcy\desktop\f28a3.exe, PID:5676)
未采取操作
____________________________
可疑操作
事件: 辅助功能 API 使用情况 (执行者 c:\users\zcy\desktop\f28a3.exe, PID:5308)
未采取操作
____________________________
文件指纹 - SHA:
f487e130e8f969b046295fec3dff75907bf7468f9526848d6c43929ae131d018
____________________________
文件指纹 - MD5:
e689a791722ad13c80691a70a99ecbea
____________________________

显示全部楼层 · 发表于 2012-7-2 16:06:49

FSCS杀~

显示全部楼层 · 发表于 2012-7-3 16:34:09

本帖最后由 liwnpin 于 2012-7-17 19:21 编辑

完整路径: c:\documents and settings\administrator\桌面\我的资料\f28a3\f28a3.exe
威胁: Trojan.Gen
____________________________
____________________________
在电脑上的创建时间 2012-7-17 ( 19:19:43 )
上次使用时间 2012-7-17 ( 19:19:43 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\我的资料\f28a3\f28a3.exe
已阻止
____________________________
文件指纹 - SHA:
f487e130e8f969b046295fec3dff75907bf7468f9526848d6c43929ae131d018
____________________________
文件指纹 - MD5:
e689a791722ad13c80691a70a99ecbea
____________________________

[病毒样本] 样本一枚

本帖子中包含更多资源

本帖子中包含更多资源