我大红伞威武 3 / 45 无聊的人走开！pls

显示全部楼层 · 发表于 2012-12-11 15:56:25

humanlwj52 发表于 2012-12-11 15:54

这个病毒名字是什么意思

显示全部楼层 · 发表于 2012-12-11 15:57:23

Regeneration 发表于 2012-12-11 15:56
我再试试去

我以为上面的是母体

你没看我一楼的报告吗？

显示全部楼层 · 发表于 2012-12-11 15:59:47

两个全部过微点扫描。。。。。。

双击以9开头的样本。。。。。主防秒杀。。。。

这个样本生成的衍生物。。就是楼主的以M开头的第2个样本。。。。

微点直接特征识别。。。

显示全部楼层 · 发表于 2012-12-11 15:59:57

firefox3 发表于 2012-12-11 15:56
这个病毒名字是什么意思

http://www.virus-radar.com/en/Win32_Wigon.KU/description

显示全部楼层 · 发表于 2012-12-11 16:00:54

firefox3 发表于 2012-12-11 15:57
你没看我一楼的报告吗？

嘿嘿木有看- - 一般下载好了拉虚拟机里直接运行- -

重启后再发允许图看看

显示全部楼层 · 发表于 2012-12-11 16:03:18

完整路径: c:\documents and settings\administrator\桌面\91487ifaddakramaum.zip
威胁: Suspicious.Cloud.5
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-12-11 ( 16:02:36 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
91487ifaddakramaum.exe
[包含在] c:\documents and settings\administrator\桌面\91487ifaddakramaum.zip
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
a56166982e9b91887f5ad6d62e5690bc0d82f32a8609f174d413cd43c43fc79a
____________________________
文件指纹 - MD5:
083ae3182665288e099e350a1536659c
____________________________

完整路径: c:\documents and settings\administrator\桌面\mamipsacsyxe.zip
威胁: Suspicious.Cloud.5
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-12-11 ( 16:02:10 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
mamipsacsyxe.exe
[包含在] c:\documents and settings\administrator\桌面\mamipsacsyxe.zip
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
a56166982e9b91887f5ad6d62e5690bc0d82f32a8609f174d413cd43c43fc79a
____________________________
文件指纹 - MD5:
083ae3182665288e099e350a1536659c
____________________________

诺顿表示无压力

显示全部楼层 · 发表于 2012-12-11 16:04:02

firefox3 发表于 2012-12-11 15:57
你没看我一楼的报告吗？

还是木有反应啊

显示全部楼层 · 发表于 2012-12-11 16:06:42

humanlwj52 发表于 2012-12-11 15:59
http://www.virus-radar.com/en/Win32_Wigon.KU/description

专业

显示全部楼层 · 发表于 2012-12-11 16:07:31

Regeneration 发表于 2012-12-11 16:04
还是木有反应啊

这个小马很失败

显示全部楼层 · 发表于 2012-12-11 16:08:06

firefox3 发表于 2012-12-11 16:07
这个小马很失败

过都过了还失败

[可疑文件] 我大红伞威武 3 / 45 无聊的人走开！pls

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源