3×

bailulixue

ywsuda 发表于 2012-7-31 22:57
全miss 诺顿

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间  ( )
启动项目 否
已启动 是
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

____________________________
文件操作
文件: c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\ihagji\gafen.exe
不需要操作
文件: c:\sandbox\administrator\defaultbox\user\current\appdata\local\temp\rar$exb0.085\1d242dcc8a2c6bbdee261d288188aa0f.exe
不需要操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\ihagji\gafen.exe, PID:4504)
未采取操作
事件: 进程启动 (执行者 c:\sandbox\administrator\defaultbox\user\current\appdata\local\temp\rar$exb0.085\1d242dcc8a2c6bbdee261d288188aa0f.exe, PID:5128)
未采取操作
事件: PE 文件创建: c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\ihagji\gafen.exe (执行者 c:\sandbox\administrator\defaultbox\user\current\appdata\local\temp\rar$exb0.085\1d242dcc8a2c6bbdee261d288188aa0f.exe, PID:5128)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\ihagji\gafen.exe, PID:4504)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

留侯

大蜘蛛：
3×\069B3E882DC90243B5BC17E24DEAE012.exe - infected with Trojan.Necurs.21
3×\1D242DCC8A2C6BBDEE261D288188AA0F.exe - infected with Trojan.PWS.Panda.2363
3×\1E15784907A27F7BE016E9A48F6A7F40.exe - infected with Trojan.Necurs.21

XMonster

ywsuda

bailulixue 发表于 2012-8-1 09:17
完整路径: 不可用
____________________________
____________________________

确实主防只杀了这一个。

zmzcy

comodo kill all