【多引擎扫描：11/42】svchost.exe 继续发过主流

思齐鼠

菜鸟向前冲 发表于 2012-8-27 16:20
毒霸KILL

毒霸响应很快

ywsuda

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/8/27 ( 16:37:26 )
上次使用时间 2012/8/27 ( 16:37:26 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
网上邻居.exe
____________________________
文件操作
受感染文件: c:\users\yw\desktop\网上邻居.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\users\yw\desktop\网上邻居.exe, PID:3956)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\yw\desktop\网上邻居.exe, PID:3956)
未采取操作
____________________________
文件指纹 - SHA:
0274a13108fd7f84c82c0d9ae6d0f15eed2b645a55f41941f8840ae2c67a1e9c
____________________________
文件指纹 - MD5:
66eca9efcdb71965c3e2fa17dd552813
____________________________

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/8/27 ( 16:38:01 )
上次使用时间 2012/8/27 ( 16:38:01 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
svchost.exe
____________________________
文件操作
受感染文件: c:\users\yw\desktop\svchost.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\users\yw\desktop\svchost.exe, PID:6028)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\yw\desktop\svchost.exe, PID:6028)
未采取操作
____________________________
文件指纹 - SHA:
dbfafa13dfa31b36c874fa12b6cf6819bafb2e94414c7a9c5e059438ff4ef426
____________________________
文件指纹 - MD5:
43c8616f4c93ebd29507cde9dbda292a
____________________________

数字无名

QQ KILL.

crystalsong08

FS MISS 1X 已上报

Kevin_Memo

SEP：阻止访问恶意网站，随后 Bloodhound.SONAR.9 杀 。

284678343

To Kaspersky

wzq9845

to sophos
恶意内容被阻断

    路径: att.kafan.cn/forum.php
    所请求的路径中包含恶意内容，它被确认为 CXweb/VB-H ，下载以被阻断。
    返回到您先前浏览的页面。

iyinyt

BD killed.  Gen:Trojan.Heur.RX.sm0@XqgSmZlb

wqcaokeyinwq

过微点扫描。
双击。
主防立刻报异常联网。。拒绝。。再报。。再拒绝。。又报。。我日。。记住程序后。。世界安静了。。
为了验证是不是木马下载者。。。
再次双击运行。报异常联网后。。放行。。。大约几秒后。。主防报木马。。。。

uujj

360kill