HEUR/malware.QVM19.Gen

显示全部楼层 · 发表于 2012-8-15 09:30:52

to mse

显示全部楼层 · 发表于 2012-8-15 09:32:22

金山KILL

显示全部楼层 · 发表于 2012-8-15 09:33:44

D:\下载文件夹\readme.exe
   Size . . . . . . . : 256,000 bytes
   Age  . . . . . . . : 0.0 days (4831-08-15 09:43:16)
   Entropy  . . . . . : 6.5
   SHA-256  . . . . . : AD6C44F7D32EE7D25CA811D06580EA21D6FF198CA0180D082BDBC7C5006865C4
> G Data . . . . . . : Gen:Variant.Graftor.39645 (Engine A)
> Ikarus . . . . . . : Trojan-Spy.Win32.Zbot!IK

[/code]

显示全部楼层 · 发表于 2012-8-15 09:34:01

comodo kill
Suspicious@#2jpl565sb3iij

显示全部楼层 · 发表于 2012-8-15 09:34:12

小a，金山均报毒

显示全部楼层 · 发表于 2012-8-15 09:48:14

A2: Trojan.Win32.Inject!E2
Norman & TP Miss.

显示全部楼层 · 发表于 2012-8-15 09:51:02

显示全部楼层 · 发表于 2012-8-15 10:00:01

NIS2012 杀衍生物

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/8/15 ( 9:56:45 )
上次使用时间 2012/8/15 ( 9:56:45 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
readme.exe

创建的文件:
ypodtu.exe
____________________________
文件操作
文件: c:\users\sshss\appdata\roaming\uxi\ypodtu.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\appdata\roaming\uxi\ypodtu.exe, PID:400)
未采取操作
事件: 进程启动: c:\users\sshss\appdata\roaming\uxi\ypodtu.exe, PID:12668 (执行者 c:\users\sshss\appdata\roaming\uxi\ypodtu.exe, PID:400)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\appdata\roaming\uxi\ypodtu.exe, PID:12668)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-8-15 10:03:46

显示全部楼层 · 发表于 2012-8-15 10:04:45

Dr.Web:
readme.exe infected with Trojan.PWS.Turist.1

[病毒样本] HEUR/malware.QVM19.Gen

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块