HEUR/Malware.QVM20.Gen

显示全部楼层 · 发表于 2012-8-15 19:08:50

本帖最后由 qzmxy2006 于 2012-8-15 19:14 编辑

http://camas.comodo.com/cgi-bin/ ... 915bb9803cac168838c
http://fireeye.ijinshan.com/anal ... 5236eab3ce14b381755

to mse

显示全部楼层 · 发表于 2012-8-15 19:15:46

云端报

显示全部楼层 · 发表于 2012-8-15 19:17:53

费尔动态防御杀

显示全部楼层 · 发表于 2012-8-15 19:20:03

显示全部楼层 · 发表于 2012-8-15 19:22:52

完整路径: c:\users\microsoft\桌面\新建文件夹\contacts.exe
威胁: Suspicious.AD
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/8/15 ( 19:22:41 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\microsoft\桌面\新建文件夹\contacts.exe
已删除
____________________________
文件指纹 - SHA:
bd75ec4209be85bed10d9c7884a392857db05bdbf4609915bb9803cac168838c
____________________________
文件指纹 - MD5:
b08c045ec83d55236eab3ce14b381755
____________________________

显示全部楼层 · 发表于 2012-8-15 19:25:59

ESET NOD32 detected.

contacts.exe - a variant of Win32/Injector.VCU trojan

显示全部楼层 · 发表于 2012-8-15 19:38:23

网站被阻止！
G Data 全功能安全软件 2012已阻止访问此网站。
该站点包含被感染的代码：Win32:MBRlock-DG [Trj] (Engine B)。

显示全部楼层 · 发表于 2012-8-15 20:09:19

Trojan-Spy.Win32.Zbot.epxo 被拦截 contacts.exe 2012/08/15 星期三 20:08:52 https://att.kafan.cn/forum.php?mod=attachment&aid=MTc2MjEwOXw3ZmFkMDNmMXwxMzQ1MDMyNTM3fDQ3MzEyNHwxMzUzNTAw//

复制代码

[病毒样本] HEUR/Malware.QVM20.Gen

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源