是从xx网站发现的

显示全部楼层 · 发表于 2012-8-9 11:36:55

NIS2012:

完整路径: c:\users\sshss\downloads\f\f.exe
威胁: Trojan.Gen.2
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/8/9 ( 11:33:28 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\sshss\downloads\f\f.exe
已删除
____________________________
文件指纹 - SHA:
4d44735ab0b2040eac04289dcf359ac60bee37a98f1e83757d6bd086d007a94d
____________________________
文件指纹 - MD5:
f436f51dfddad94d12ed8275a4d0b2ab
____________________________

显示全部楼层 · 发表于 2012-8-9 11:56:14

小A网页报

显示全部楼层 · 发表于 2012-8-9 11:58:24

小A 杀之.

显示全部楼层 · 发表于 2012-8-9 11:59:28

显示全部楼层 · 发表于 2012-8-9 12:02:46

本帖最后由 iyinyt 于 2012-8-9 12:23 编辑

1楼本体：
网站被阻止！
G Data 互联网安全套装 2012已阻止访问此网站。
该站点包含被感染的代码：DeepScan:Generic.Malware.FCdld!.82E43269 (引擎A), Win32:Dropper-gen [Drp] (引擎B)。

2楼下载物：
G Data 互联网安全套装 2012已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.Graftor.18256 (引擎A), Win32:Agent-AONH [Trj] (引擎B)。

显示全部楼层 · 发表于 2012-8-9 12:04:05

Q管~~

显示全部楼层 · 发表于 2012-8-9 12:14:13

蛋挞拦截

显示全部楼层 · 发表于 2012-8-9 14:11:58

HEUR:Trojan-Downloader.Win32.Generic 已删除 UPX 2012/08/09 星期四 14:11:16 C:\Users\Chobits\Desktop\TEMP\f.exe//
HEUR:Trojan-Downloader.Win32.Generic 已删除 f.exe 2012/08/09 星期四 14:11:16 C:\Users\Chobits\Desktop\TEMP\

复制代码

显示全部楼层 · 发表于 2012-8-9 14:18:47

jayavira 发表于 2012-8-9 08:29
附上下载物

谢谢兄弟了我用火眼分析了一下还有个dll的我也传上来

显示全部楼层 · 发表于 2012-8-9 15:11:59

[病毒样本] 是从xx网站发现的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源