样本2个，灰鸽子和后门各一只

显示全部楼层 · 发表于 2014-1-3 07:24:56

1x to kl

显示全部楼层 · 发表于 2014-1-3 07:39:20

本帖最后由消停于 2014-1-3 07:50 编辑

第一个运行后自动退出！

文件名: patch.exe
威胁名称: Trojan Horse
完整路径: patch.exe
____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNjczOTAz

活动
已执行的操作: 已执行的操作: 1
____________________________

在电脑上的创建时间
不可用

上次使用时间
2014-1-3 ( 7:23:39 )

启动项目
否

已启动
否
____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
___________________________

https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNjczOTAz

已下载文件 patch.exe 威胁名称: Trojan Horse
自 att.kafan.cn

来源: 外部介质
____________________________

文件操作

文件: f:\norton样本\诺顿排除\ patch.rar 已删除
____________________________

文件指纹 - SHA:
d7863715bd88d6278199a120d73cd6bcdf25bb59dc5abee7dc461b02ffe5715c
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-1-3 11:11:44

不能查看下载，我回复一下总可以吧。

显示全部楼层 · 发表于 2014-1-3 18:23:43

数字
类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
Intouch 10.5中文版授权\Intouch 10.5中文版授权.exe : Win32/Trojan.4ed

扫描引擎:云安全引擎
位置:C:\Users\mr-chen\Desktop\新建文件夹\Intouch 10.5中文版授权.rar
处理建议:隔离文件

[可疑文件] 样本2个，灰鸽子和后门各一只