From Spam

显示全部楼层 · 发表于 2012-8-7 16:32:38

maomao110 发表于 2012-8-7 16:30
你也知道是有动作才报嘛
所以我干脆不装IDP 哗世界清静了

........反正刚才装了下中国游戏中心木有报 CSOL我一直玩更加没报

显示全部楼层 · 发表于 2012-8-7 16:34:10

656635525 发表于 2012-8-7 16:32
........反正刚才装了下中国游戏中心木有报 CSOL我一直玩更加没报

我擦你是装一下啊我是教你玩唉我擦这个肯定不报o(︶︿︶)o 唉你玩那个升级八十分玩几局就爆了

显示全部楼层 · 发表于 2012-8-7 16:35:20

还要玩几局

显示全部楼层 · 发表于 2012-8-7 16:47:07

xiuzhiguo 发表于 2012-8-7 16:12
comodo kil

主防?????

显示全部楼层 · 发表于 2012-8-7 16:47:09

D:\下载文件夹\Booking_Confirmation_08_20124723347931\Booking_Confirmation_08_20124723347931\Booking_Confirmation_08_2012.ex#e
   Size . . . . . . . : 39,936 bytes
   Age  . . . . . . . : 0.0 days (4832-08-07 16:54:46)
   Entropy  . . . . . : 6.4
   SHA-256  . . . . . : 07AFAB48BD93AC6E6BD734A78EC66C17C639608DBF6CE5597D2455DA3D2053EA
   Product  . . . . . : Spear
   Publisher  . . . . : BenQ
   Description  . . . : Spear
   Version  . . . . . : 6.0.0
   Copyright  . . . . : BenQ 2001-2007
> DrWeb  . . . . . . : BackDoor.Andromeda.22

[/code]

显示全部楼层 · 发表于 2012-8-7 16:47:46

有密码吗?红伞没报啊

显示全部楼层 · 发表于 2012-8-7 16:51:18

谢谢lz帮忙上报了！！

显示全部楼层 · 发表于 2012-8-7 18:04:32

UDS:DangerousObject.Multi.Generic 已删除 Booking_Confirmation_08_2012.ex#e 2012/08/07 星期二 18:03:55 C:\Users\Chobits\Desktop\TEMP\Booking_Confirmation_08_20124723347931\

复制代码

显示全部楼层 · 发表于 2012-8-7 19:10:14

NIS2012入库：

完整路径: c:\users\sshss\downloads\booking_confirmation_08_20124723347931\booking_confirmation_08_20124723347931\booking_confirmation_08_2012.ex#e
威胁: Downloader.Dromedan
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/8/7 ( 19:09:46 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\booking_confirmation_08_20124723347931\booking_confirmation_08_20124723347931\booking_confirmation_08_2012.ex#e
已删除
____________________________
文件指纹 - SHA:
07afab48bd93ac6e6bd734a78ec66c17c639608dbf6ce5597d2455da3d2053ea
____________________________
文件指纹 - MD5:
2f5bef2ff7064a089d58e702d2f66056
____________________________

显示全部楼层 · 发表于 2012-8-7 19:42:53

lsgster 发表于 2012-8-7 16:47
有密码吗?红伞没报啊

The file 'Booking_Confirmation_08_2012.ex#e' has been determined to be 'MALWARE'. Our analysts named the threat TR/Zhuo.A. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system. Detection will be added to our virus definition file (VDF) with one of the next updates.

[病毒样本] From Spam

浏览过的版块