坑爹的360

显示全部楼层 · 发表于 2012-10-28 17:54:20

是个木马盗号的 tf报的有外联两个

显示全部楼层 · 发表于 2012-10-29 10:08:00

xiaozi55 发表于 2012-10-28 17:54
是个木马盗号的 tf报的有外联两个

楼上的字弄得我云里雾里了

tf报的有外联两个是什么？

显示全部楼层 · 发表于 2012-10-29 16:19:41

szwjn 发表于 2012-10-29 10:08
楼上的字弄得我云里雾里了 tf报的有外联两个是什么？

好像是下载asp空间文件的另一个我记不清楚了

显示全部楼层 · 发表于 2012-10-29 16:20:28

，回家时试试

显示全部楼层 · 发表于 2012-10-30 00:06:33

金山,护士通杀!

显示全部楼层 · 发表于 2012-11-1 01:04:35

TSVulEngine.dll Trojan-Downloader.Win32.Small.cnpo 已删除 2012/11/01 星期四 01:04:15 D:\Temp\QQDoctor\

复制代码

显示全部楼层 · 发表于 2012-11-2 01:03:12

典型的白加黑？
EXE安全，DLL有问题

显示全部楼层 · 发表于 2012-11-2 17:27:19

完整路径: c:\users\dyp\desktop\qqdoctor\qqdoctor\tsvulengine.dll
威胁: Infostealer.QQLogger
____________________________
____________________________

在电脑上的创建时间
2012/11/2 ( 17:26:23 )

上次使用时间
2012/11/2 ( 17:26:23 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

file origin tree

?

____________________________
文件操作
tsvulengine.dll
已阻止

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
592e1d80d25faa10e327902d5e94a33abd9fbcc8f5bd130d6e6083b7428c37a5
____________________________
文件指纹 - MD5:
8c6b14930d74192dc5d911d436a3962c
____________________________

显示全部楼层 · 发表于 2012-11-2 19:18:41

nis miss

显示全部楼层 · 发表于 2012-11-2 20:20:50

安全起见引擎全开

[病毒样本] 坑爹的360