最新木马过全部

显示全部楼层 · 发表于 2012-8-18 12:55:33

酱紫啊~ 发表于 2012-8-18 12:52
而且VS扫描老卡住

墙裂同意传个样本上去如果是已经有的，只能查看结果，如果选择重新扫描，肯定就直接失去反应了

我还以为我是个例呢

显示全部楼层 · 发表于 2012-8-18 12:55:49

过微点，提示联网，联网后遂提示发现未知网络蠕虫

显示全部楼层 · 发表于 2012-8-18 13:08:17

hwl573452046 发表于 2012-8-18 12:55
墙裂同意传个样本上去如果是已经有的，只能查看结果，如果选择重新扫描，肯定就直接失去反应了[:22 ...

这不是个例！

显示全部楼层 · 发表于 2012-8-18 13:24:11

完整路径: c:\users\ty\desktop\audwgj\新建文件夹\audwgj.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/8/18 星期六 ( 13:23:56 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
https://att.kafan.cn/forum.php?mo ... DQ4MzA2N3wxMzU1MzY1 已下载文件audwgj.exe
威胁名称:
WS.Reputation.1自
att.kafan.cn
____________________________
文件操作
文件: c:\users\ty\desktop\audwgj\新建文件夹\audwgj.exe
已删除
____________________________
文件指纹 - SHA:
5dc8e836d6686cba78eabe1545b622ea257a8726d58e9543ba3b12e2a9f3adb2
____________________________
文件指纹 - MD5:
e09885fd97d36b347633e210b80ca126
____________________________

显示全部楼层 · 发表于 2012-8-18 13:35:58

火眼
http://fireeye.ijinshan.com/anal ... 32516e0c7d11fa9efdb

显示全部楼层 · 发表于 2012-8-18 13:43:03

ESET MISS
已上报

显示全部楼层 · 发表于 2012-8-18 14:31:03

红伞报xxx.bmp……

显示全部楼层 · 发表于 2012-8-18 14:52:58

诺顿杀

显示全部楼层 · 发表于 2012-8-18 15:11:26

00315 发表于 2012-8-18 11:34
360杀毒右键扫描杀掉，双击不拦截

我上报了还是这情况晕

显示全部楼层 · 发表于 2012-8-18 15:14:01

Ｍy↘じ★ve 发表于 2012-8-18 11:30
他报毒的名称跟小红伞一样，是小红伞引擎报毒的，但云是优先级，所以我们没报，他报了，应该是断网搞的 ...

我也一样晕抽风还是很常见的扫描病毒卫士的云引擎不报毒，360杀毒云引擎报了。介尼玛是怎么回事

[病毒样本] 最新木马过全部