机房电脑里的四个

显示全部楼层 · 发表于 2013-1-2 17:46:49

完整路径: d:\临时样本\suspicious.rar
威胁: 压缩的威胁
____________________________
____________________________

在电脑上的创建时间
不可用

上次使用时间
2013/1/2 星期三 ( 17:46:30 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

file origin tree



____________________________
文件操作
func.dll
已删除
1.exe
已删除
phpq.dll
已删除
acpiec.sys
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
62fb66c7fa9edf7851ed484bbcd986c098d09896afa32ebbf5d478ab476b9695
____________________________
文件指纹 - MD5:
534efcd3197edc9906072345a4b97ef7
____________________________

显示全部楼层 · 发表于 2013-1-2 18:38:11

ESS

显示全部楼层 · 发表于 2013-1-2 20:44:22

完整路径: c:\documents and settings\administrator\桌面\我的资料\suspicious\acpiec.sys
威胁: WS.SecurityRisk.1
____________________________
____________________________
在电脑上的创建时间 2013-1-2 ( 20:42:58 )
上次使用时间 2013-1-2 ( 20:42:58 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 安全风险。会引发安全或隐私风险，且尚未归类为恶意程序的程序。
____________________________

____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\我的资料\suspicious\acpiec.sys
已阻止
____________________________
文件指纹 - SHA:
2e898a16387a079b7b7055a3be75abeaaf12f96496877f1d96a00b7e7e054b16
____________________________
文件指纹 - MD5:
8d455599edebbc0ff48815b217eee92f
完整路径: c:\documents and settings\administrator\桌面\我的资料\suspicious\func.dll
威胁: Trojan.KillAV
____________________________
____________________________
在电脑上的创建时间 2013-1-2 ( 20:43:01 )
上次使用时间 2013-1-2 ( 20:43:01 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\我的资料\suspicious\func.dll
已阻止
____________________________
文件指纹 - SHA:
62fb66c7fa9edf7851ed484bbcd986c098d09896afa32ebbf5d478ab476b9695
____________________________
文件指纹 - MD5:
534efcd3197edc9906072345a4b97ef7
____________________________

____________________________

完整路径: c:\documents and settings\administrator\桌面\我的资料\suspicious\1.exe
威胁: Trojan.Dropper
____________________________
____________________________
在电脑上的创建时间 2013-1-2 ( 20:42:56 )
上次使用时间 2013-1-2 ( 20:42:56 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\我的资料\suspicious\1.exe
已阻止
____________________________
文件指纹 - SHA:
b728a909d57dae9c5b218a444a8b80721ff9ff21b365b49359e438b4a0d5237f
____________________________
文件指纹 - MD5:
aec2a56b5c5f80464811c1b6eadfc6d5
____________________________
完整路径: c:\documents and settings\administrator\桌面\我的资料\suspicious\phpq.dll
威胁: W32.SillyDC
____________________________
____________________________
在电脑上的创建时间 2013-1-2 ( 20:42:47 )
上次使用时间 2013-1-2 ( 20:42:47 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\我的资料\suspicious\phpq.dll
已阻止
____________________________
文件指纹 - SHA:
666815e0c257eb12e70b67c8e2852c5619fa01d4f8fabe59288992b11f417e40
____________________________
文件指纹 - MD5:
730841a4256bc144a837b0bcaa8555d2
____________________________

显示全部楼层 · 发表于 2013-1-2 22:05:26

4x,全都报了

显示全部楼层 · 发表于 2013-1-2 22:23:37

PC-Cillin 2012 :
TROJ_DOGKILL.SMI
WORM_DLOAD.ATW
WORM_KILLAV.SMC

显示全部楼层 · 发表于 2013-1-3 01:00:36

网站被阻止！
G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Trojan.Agent.ANCF, Trojan.Downloader.Agent.AAPL, Trojan.KillAV.QG, Generic.Malware.P!Tkg.7D4CE4D0 (引擎A), Win32:Dogrobot-C [Rtk], Win32:Jusabli, Win32:KillAV-LS [Wrm], Win32:Agent-AFRT [Rtk] (2x), Win32:KillAV-LO [Trj] (引擎B)。

显示全部楼层 · 发表于 2013-1-4 00:34:52

瑞星也KILL了

显示全部楼层 · 发表于 2013-1-4 02:20:07

ht~~tp://fireeye.ijinshan.com/analyse.html?md5=3b094adcfde59c8fe3f8cdadcc1dc203

360杀毒扫描结果
======================
病毒扫描结果
----------------------
C:\Users\lenovo\Desktop\我的软件备份\新毒霸\suspicious.rar=>phpq.dll 蠕虫病毒(Trojan.Generic) 已删除
C:\Users\lenovo\Desktop\我的软件备份\新毒霸\suspicious.rar=>1.exe 木马(Win32/Trojan.bda) 已删除
C:\Users\lenovo\Desktop\我的软件备份\新毒霸\suspicious.rar=>acpiec.sys 具有木马特征程序(Trojan.Generic) 已删除
C:\Users\lenovo\Desktop\我的软件备份\新毒霸\suspicious.rar=>func.dll 木马(Trojan-Downloader/Win32.Geral.arr) 已删除

显示全部楼层 · 发表于 2013-1-4 10:30:26

红伞拦截

显示全部楼层 · 发表于 2013-1-4 17:33:58

AV终结者...从FUNC.DLL动作明显...找杀软进程,加载替换ACPIEC.SYS并加载杀之

[病毒样本] 机房电脑里的四个

本帖子中包含更多资源

本帖子中包含更多资源