古老的CAD病毒，过红伞和腾讯管家

显示全部楼层 · 发表于 2013-5-3 20:24:52

fsis2013

掃描報告
2013年5月3日下午 08:23:37 - 下午 08:23:37
電腦名稱: FLMS99-PC
掃描類型: 掃描目標
目標: C:\Users\flms99\Downloads\acad\acad.vlx

--------------------------------------------------------------------------------

結果: 發現 1 惡意程式
Trojan.Acad.B (病毒)
C:\Users\flms99\Downloads\acad\acad.vlx 動作：已隔離

显示全部楼层 · 发表于 2013-5-3 20:33:15

网站被阻止！

G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Trojan.Acad.B (引擎A), Other:Malware-gen [Trj] (引擎B).

显示全部楼层 · 发表于 2013-5-3 22:13:48

显示全部楼层 · 发表于 2013-5-3 22:16:29

EAV拦截

显示全部楼层 · 发表于 2013-5-4 15:35:45

猎豹杀

显示全部楼层 · 发表于 2013-5-4 16:41:35

文件名: acad.vlx
威胁名称: Trojan Horse
完整路径: c:\users\blacksaussage\desktop\acad.vlx

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自 https://att.kafan.cn/forum.php?mo ... DU1NTI2NXwxNTYxOTA5

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间不可用
上次使用时间 2013/5/4 ( 16:41:01 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

https://att.kafan.cn/forum.php?mo ... DU1NTI2NXwxNTYxOTA5

已下载文件acad.vlx威胁名称: Trojan Horse
自att.kafan.cn

来源: 外部介质


____________________________

文件操作

文件: c:\users\blacksaussage\desktop\acad.vlx已删除
____________________________

文件指纹 - SHA:
8d57703a80366d1a8b9847034abb4231c745eefb8a8476377178691d5beab723
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-5-4 17:21:29

zh630370 发表于 2013-5-3 17:58
扫描杀

这是什么原因呢？我一直搞不懂。

显示全部楼层 · 发表于 2013-5-4 19:54:41

猎豹秒杀

显示全部楼层 · 发表于 2013-5-4 19:56:55

ESS

显示全部楼层 · 发表于 2013-5-4 20:21:06

qmfy0711 发表于 2013-5-4 17:21
这是什么原因呢？我一直搞不懂。

云端接的病毒库，扫描有红伞和kvm启发，本地监控未能与kvm联动。

[病毒样本] 古老的CAD病毒，过红伞和腾讯管家

本帖子中包含更多资源

本帖子中包含更多资源