247DBCBCB2D870249C4A7DCB10E176A4

显示全部楼层 · 发表于 2012-12-5 08:11:28

本帖最后由真小读者于 2012-12-5 08:53 编辑

wqcaokeyinwq 发表于 2012-12-4 20:57
嗯。、。、这个样本有点意思。、、、、

过微点扫描。。

19楼报了。
我这里双击报三次联网，只产生了一个smss.exe。三次联网拒绝之后微点报未知木马，清理了母体和smss.exe

显示全部楼层 · 发表于 2012-12-5 08:20:32

NORTON360 解压缩扫描
完整路径: c:\documents and settings\administrator\桌面\247dbcbcb2d870249c4a7dcb10e176a4\247dbcbcb2d870249c4a7dcb10e176a4.exe
威胁: WS.Malware.2
____________________________
____________________________
在电脑上的创建时间 2012-12-5 ( 8:19:45 )
上次使用时间 2012-12-5 ( 8:19:45 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\247dbcbcb2d870249c4a7dcb10e176a4\247dbcbcb2d870249c4a7dcb10e176a4.exe
已阻止
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
202e463632757e662a9c457f6b98131b9234c396b81b8a769a6f9bd92fd4f7fd
____________________________
文件指纹 - MD5:
247dbcbcb2d870249c4a7dcb10e176a4
____________________________

显示全部楼层 · 发表于 2012-12-5 09:07:56

真小读者发表于 2012-12-5 08:11
19楼报了。
我这里双击报三次联网，只产生了一个smss.exe。三次联网拒绝之后微点报未知木马，清理了母 ...

嗯。。。应该是系统环境的差异导致表现不同。。。
我这里压根就没有联网。。。。。。

话说。。微点的主防还真特殊啊。。。。

显示全部楼层 · 发表于 2012-12-5 11:32:16

我卡巴最近一直在报毒

[病毒样本] 247DBCBCB2D870249C4A7DCB10E176A4