Win32/Meinhudong.A

显示全部楼层 · 发表于 2014-4-15 23:41:35

Win32/Meinhudong.A potentially unwanted application

链接: http://pan.baidu.com/s/1bn8F7wb 密码: cqzi

显示全部楼层 · 发表于 2014-4-16 00:03:08

本帖最后由勇者无敌于 2014-4-16 00:11 编辑

咖啡    raffl.exe\1.nsis    Generic Downloader.sd (特洛伊)
         mh_ls.exe\13.nsis Artemis!0AF51836D37D

大蜘蛛 raffl.exe                Trojan.Siggen6.8926
         mh_ls.exe             miss

显示全部楼层 · 发表于 2014-4-16 07:44:42

文件名: raffl.exe
威胁名称: Trojan Horse
完整路径: f:\norton样本\诺顿排除\raffl.exe

____________________________

详细信息
多数用户信任的文件, 发布已久的文件, 风险高

原始
下载自
http://small.cdn.baidupcs.com/fi ... &to=sc&fm=N,B,U,nc&newver=1&expires=1397604985&rt=sh&r=252733762&logid=2824612128&sh=1&vuk=282591&fn=raffl.exe

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014-4-16 ( 7:39:29 )

上次使用时间
2014-4-16 ( 7:41:30 )

启动项目
否

已启动
否

____________________________

多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。

发布已久的文件
该文件已在 31 天 3 个月前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

http://small.cdn.baidupcs.com/fi ... &to=sc&fm=N,B,U,nc&newver=1&expires=1397604985&rt=sh&r=252733762&logid=2824612128&sh=1&vuk=282591&fn=raffl.exe

已下载文件 raffl.exe 威胁名称: Trojan Horse
自 baidupcs.com

来源: 外部介质

raffl.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ raffl.exe 已删除
____________________________

文件指纹 - SHA:
cb99213503ed1f23bdcca1ef9b95ac1b423036dba3e5f8bbd68743b7dcdb98fe
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-4-16 08:38:16

本帖最后由 275751198 于 2014-4-16 08:40 编辑

raffl.exe360报木马，另一个安全

没报的有正常数字签名，而且是一般性广告软件，取消勾选后未见流氓行为

显示全部楼层 · 发表于 2014-4-16 08:40:14

流氓软件。
好像可以解压
跳过测试

显示全部楼层 · 发表于 2014-4-16 09:08:07

第一个Q管下载拦截
第二个下载安全未知，右键安全！

显示全部楼层 · 发表于 2014-4-16 12:33:08

本帖最后由 Dust-;羅錠于 2014-4-16 18:06 编辑

To Dr.Web

[drweb.com #4677040]

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Adware.Downware.2734

Thank you for the cooperation.

显示全部楼层 · 发表于 2014-4-16 15:55:52

360报毒

[可疑文件] Win32/Meinhudong.A

本帖子中包含更多资源