MEncoder.exe

显示全部楼层 · 发表于 2012-7-6 07:56:43

消停发表于 2012-7-6 07:46
过了诺顿！

完整路径: c:\users\yw\desktop\mencoder.exe
威胁: Suspicious.Cloud.2
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/7/6 ( 7:56:23 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
https://att.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMzIxNDgx 已下载文件mencoder.exe
威胁名称:
Suspicious.Cloud.2自
att.kafan.cn
____________________________
文件操作
文件: c:\users\yw\desktop\mencoder.exe
已删除
____________________________
文件指纹 - SHA:
9f4c0a1ca15bb7b4bd22dc8d98633b8b44ffcc22e4a709b2c03b832955f75545
____________________________
文件指纹 - MD5:
102e1aac74e3ae3f9f64aee7b408e71e
____________________________

显示全部楼层 · 发表于 2012-7-6 08:02:42

ywsuda 发表于 2012-7-6 07:56
完整路径: c:\users\yw\desktop\mencoder.exe
威胁: Suspicious.Cloud.2
____________________________ ...

今天轮到我抽了！我这里下载智能分析都没反应。

显示全部楼层 · 发表于 2012-7-6 08:05:19

消停发表于 2012-7-6 08:02
今天轮到我抽了！我这里下载智能分析都没反应。

下载分析报的这个。自动防护也报的这个。

显示全部楼层 · 发表于 2012-7-6 08:07:13

ywsuda 发表于 2012-7-6 08:05
下载分析报的这个。自动防护也报的这个。

我这里一律没反应！这个下载后根本不触发下载智能分析

显示全部楼层 · 发表于 2012-7-6 08:13:08

消停发表于 2012-7-6 08:07
我这里一律没反应！这个下载后根本不触发下载智能分析

那你的诺顿出问题了。要么就是系统问题。我试了3遍

显示全部楼层 · 发表于 2012-7-6 08:17:49

ywsuda 发表于 2012-7-6 08:13
那你的诺顿出问题了。要么就是系统问题。我试了3遍

我试了一下，别的样本都能杀掉！

显示全部楼层 · 发表于 2012-7-6 08:19:38

消停发表于 2012-7-6 08:17
我试了一下，别的样本都能杀掉！

你等会儿是不是要测试7月5的包。测完结果告诉我

显示全部楼层 · 发表于 2012-7-6 08:23:10

ywsuda 发表于 2012-7-6 08:19
你等会儿是不是要测试7月5的包。测完结果告诉我

扫描结果同昨天紫夜的结果一样！检出20个！剩了50个样本。

显示全部楼层 · 发表于 2012-7-6 08:26:44

消停发表于 2012-7-6 08:23
扫描结果同昨天紫夜的结果一样！检出20个！剩了50个样本。

我的扫描结果也是20.sonar？

显示全部楼层 · 发表于 2012-7-6 08:36:37

ywsuda 发表于 2012-7-6 08:26
我的扫描结果也是20.sonar？

一会儿

[病毒样本] MEncoder.exe