639.exe

显示全部楼层 · 发表于 2012-7-30 02:19:42

小毒，金山卫士和FSCS通杀

显示全部楼层 · 发表于 2012-7-30 03:59:41

NIS2012 sonar

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/7/30 ( 3:57:19 )
上次使用时间 2012/7/30 ( 3:57:19 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
639.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\639\639.exe
已删除
事件: 正在运行进程: c:\users\sshss\downloads\639\639.exe
已终止
____________________________
系统设置操作
事件: 浏览器进程启动 (执行者 c:\users\sshss\downloads\639\639.exe, PID:10032)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\639\639.exe, PID:10032)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-7-30 09:23:06

hitman kill

D:\下载文件夹\639\639.exe
   Size . . . . . . . : 479,232 bytes
   Age  . . . . . . . : 0.0 days (4832-07-30 09:31:59)
   Entropy  . . . . . : 7.7
   SHA-256  . . . . . : 4354C7977A639C61FC017206C445A683D801938866BEED31323F06899E026FED
   Product  . . . . . : mossi
   Publisher  . . . . : vagivo tonda
   Description  . . . : op oche fluii regge
   Version  . . . . . : 7.06.0007
   Copyright  . . . . : stivo povere fetida
> DrWeb  . . . . . . : Trojan.Inject1.7215
> Ikarus . . . . . . : Win32.SuspectCrc!IK

[/code]

显示全部楼层 · 发表于 2012-7-30 22:10:17

金山杀过小A已上报

显示全部楼层 · 发表于 2012-7-30 23:41:15

norton360 miss

显示全部楼层 · 发表于 2012-7-31 00:52:31

C:\Users\candy\Desktop\639.rar -> 639.exe 已检测: Win32.SuspectCrc!E2

显示全部楼层 · 发表于 2012-7-31 09:20:09

avira free 无反应，打开，无法应，解压，报毒+提示kill

显示全部楼层 · 发表于 2012-7-31 15:25:19

[病毒样本] 639.exe

本帖子中包含更多资源