好友QQ空间动态

显示全部楼层 · 发表于 2013-8-5 11:18:54

木马名称：Trojan.Win32.Generic.huq

程序：
D:\用户目录\DESKTOP\20130703030102_3679_LIAOLIAO\LIAOLIAO_76325.EXE
是木马程序!

请选择处理方式!

显示全部楼层 · 发表于 2013-8-5 11:42:22

Q管自己引擎、瑞星V16、猎豹浏览器都杀！

显示全部楼层 · 发表于 2013-8-5 12:00:08

BD不让下载，无法截图

显示全部楼层 · 发表于 2013-8-5 12:30:18

现在我的360可以杀了

显示全部楼层 · 发表于 2013-8-5 15:36:29

微点杀毒高启发trojan.win32.generic.huq

显示全部楼层 · 发表于 2013-8-5 15:55:18

双击 360 金山都杀

显示全部楼层 · 发表于 2013-8-6 09:28:42

文件名: liaoliao_76325.exe
威胁名称: SONAR.Heuristic
完整路径: 不可用

____________________________

详细信息
少量用户信任的文件, 发布已久的文件, 风险高

原始
下载自 未知

活动
已执行的操作: 4

____________________________

在电脑上的创建时间 2013-8-6 ( 9:27:42 )
上次使用时间 2013-8-6 ( 9:27:42 )
启动项目否
已启动是

____________________________

少量用户信任的文件
诺顿社区中有不到 100 名用户使用了此文件。

发布已久的文件
该文件已在 31 天2 个月前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质
源文件:
liaoliao_76325.exe

____________________________

文件操作

受感染文件: f:\norton样本\liaoliao_76325.exe已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\liaoliao_76325.exe, PID:3672)未采取操作
事件: 进程启动: f:\norton样本\liaoliao_76325.exe, PID:3672 (执行者 f:\norton样本\liaoliao_76325.exe, PID:3672)未采取操作
____________________________

可疑操作

事件: 辅助功能 API 使用情况 (执行者 f:\norton样本\liaoliao_76325.exe, PID:3672)未采取操作
____________________________

文件指纹 - SHA:
2c7d1ce768def23141a1ced9fa565b9b34ee65c1af2e9ba2814d8a7a067c4ef2
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-8-6 14:51:08

1楼分享链接已经失效，请大家不要再点了！

[病毒样本] 好友QQ空间动态

本帖子中包含更多资源