Crisis (Morcut)

显示全部楼层 · 发表于 2012-8-22 20:05:41

mac的清空。Windows的看下面

完整路径: c:\users\yw\desktop\win
威胁: W32.Crisis
____________________________
____________________________
在电脑上的创建时间 2012/8/22 ( 20:04:59 )
上次使用时间 2012/8/22 ( 20:04:59 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\yw\desktop\win
已阻止
____________________________
文件指纹 - SHA:
c93074c0e60d0f9d33056fd6439205610857aa3cf54c1c20a48333b4367268ca
____________________________
文件指纹 - MD5:
ae8d4770ef02373d7680f160e01e8668
____________________________

显示全部楼层 · 发表于 2012-8-22 20:16:42

只测试了第二个下载完成前卡巴杀了

显示全部楼层 · 发表于 2012-8-22 22:06:47

丢到火眼上什么结果，那个vm可是2011年的

显示全部楼层 · 发表于 2012-8-22 22:50:28

大蜘蛛清空：

显示全部楼层 · 发表于 2012-8-22 22:56:16

Trojan.OSX.Morcut.a df586e7ad7a748039e7ea18d90af9f1065c3fe1ecabe96b88b38ac65cba2a7d9 已删除 2012/08/22 星期三 22:55:41 C:\Users\Chobits\Virus\Trojan.OSX.Morcut.a\
Trojan.OSX.Morcut.a df586e7ad7a748039e7ea18d90af9f1065c3fe1ecabe96b88b38ac65cba2a7d9 已删除 2012/08/22 星期三 22:55:41 C:\Users\Chobits\Virus\Trojan.OSX.Morcut.a\
Trojan.OSX.Morcut.a 62eef94e6b2654efed86ada85c3b65a385c63f2acbebfa1b09cf2dd328485934 已删除 2012/08/22 星期三 22:55:40 C:\Users\Chobits\Virus\Backdoor.OSX.Morcut.a\
Backdoor.OSX.Morcut.a b7007f322f866c39f2859653a86fab1c85b3ef40d4de7e953f9d9596dd42f4c9 已删除 2012/08/22 星期三 22:55:40 C:\Users\Chobits\Virus\Backdoor.OSX.Morcut.a\
Trojan.OSX.Morcut.a 5956ff1c439112c84b337aa7484f7b9895b6f5dda7a8c1d189f7c1f6f1100540 已删除 2012/08/22 星期三 22:55:40 C:\Users\Chobits\Virus\Trojan.OSX.Morcut.a\
Trojan.OSX.Morcut.a 62eef94e6b2654efed86ada85c3b65a385c63f2acbebfa1b09cf2dd328485934 已删除 2012/08/22 星期三 22:55:40 C:\Users\Chobits\Virus\Backdoor.OSX.Morcut.a\
Trojan.OSX.Morcut.a bc59eb7cd4fa8c5cda01b8d09a5b3ad2f1ba79bec10f904120b0fbcedbdeac69 已删除 2012/08/22 星期三 22:55:40 C:\Users\Chobits\Virus\Trojan.OSX.Morcut.a\
Trojan.OSX.Morcut.a 10fa7fa952dfc933b96d92ccd254a7655840250a787a1b4d9889bf2f70153791 已删除 2012/08/22 星期三 22:55:40 C:\Users\Chobits\Virus\Trojan.OSX.Morcut.a\
Backdoor.OSX.Morcut.a 70e4389cb013409989cf7706b54414c026e73299d6130ed4b2e26c52418f2488 已删除 2012/08/22 星期三 22:55:39 C:\Users\Chobits\Virus\Backdoor.OSX.Morcut.a\
Trojan-Dropper.Win32.Injector.fleh win 已删除 2012/08/22 星期三 22:55:31 C:\Users\Chobits\Virus\53cd1d6a1cc64d4e8275a22216492b76db186cfb38cec6e7b3cfb7a87ccb3524//
Trojan-Dropper.Java.Agent.n WebEnhancer.class 已删除 2012/08/22 星期三 22:55:31 C:\Users\Chobits\Virus\53cd1d6a1cc64d4e8275a22216492b76db186cfb38cec6e7b3cfb7a87ccb3524//
Trojan.OSX.Morcut.a mac 已删除 2012/08/22 星期三 22:55:31 C:\Users\Chobits\Virus\53cd1d6a1cc64d4e8275a22216492b76db186cfb38cec6e7b3cfb7a87ccb3524//
Trojan.OSX.Morcut.a 53cd1d6a1cc64d4e8275a22216492b76db186cfb38cec6e7b3cfb7a87ccb3524 已清除 2012/08/22 星期三 22:55:31 C:\Users\Chobits\Virus\

复制代码

显示全部楼层 · 发表于 2012-8-23 07:30:29

huicuan 发表于 2012-8-22 19:54
微点不杀

大哥。。我知道你经常出入样本区。。。
我知道你机器上装着很多杀软。。。
麻烦你以后对微点手下留情。。。。
一个7月份的病毒木马。。。微点怎么可能杀不掉。。。？？

是。。微点的病毒库是小。。但不代表收集样本能力就小。。
你既然用微点就应该知道。。微点的能力体现在主防上。。。。
不敢双击请把微点卸载了。。。如果只是扫描。。请在后面说明。。
你一句微点不杀。。。。让想要体验微点的朋友看到。。原来微点这么垃圾。。。。。

这是不对的。。。

显示全部楼层 · 发表于 2012-8-23 11:21:28

wqcaokeyinwq 发表于 2012-8-23 07:30
大哥。。我知道你经常出入样本区。。。
我知道你机器上装着很多杀软。。。
麻烦你以后对微点手下留情。 ...

哥们我的错我的影子被穿透好几次了有时不敢双击了

显示全部楼层 · 发表于 2012-8-23 11:30:26

huicuan 发表于 2012-8-23 11:21
哥们我的错我的影子被穿透好几次了有时不敢双击了

影子、虛擬機之類，不攔截加載驅動，就別指望能防住了，還不如實機雙擊。

显示全部楼层 · 发表于 2012-8-23 11:30:40

卡巴报 FS MISS

显示全部楼层 · 发表于 2012-8-23 20:09:20

huicuan 发表于 2012-8-23 11:21
哥们我的错我的影子被穿透好几次了有时不敢双击了

所以必须安装冰点。。。。。。。。。。。。。。。。。。。。。。。。。。。目前还没发现有能突破冰点。。。
对了。。联想Y470P自带的电源管理软件可以突破冰点的保护。。。。。；

[病毒样本] Crisis (Morcut)

本帖子中包含更多资源

本帖子中包含更多资源