server.exe

显示全部楼层 · 发表于 2014-4-18 10:58:10

server.exe

显示全部楼层 · 发表于 2014-4-18 11:05:43

Kaspersky
Endpoint Security 10 for Windows
访问被拒绝
无法提供所请求的网页.

所请求的对象位于网址

https://att.kafan.cn/forum.php?mod=
attachment&aid=mjqxote4mhxlmznlzdvmmnwxm
zk3nzkwmzeyfdyynzgwnhwxnze3mja0

已感染 Trojan.Win32.Agentb.apdm
消息生成日期： 11:05:26

显示全部楼层 · 发表于 2014-4-18 11:39:20

显示全部楼层 · 发表于 2014-4-18 11:42:57

Bitdefender blocked this page
The page you are trying to access contains Gen:Variant.Zusy.89189.

显示全部楼层 · 发表于 2014-4-18 12:54:21

诺顿被完美的过掉了！

显示全部楼层 · 发表于 2014-4-18 13:12:48

新毒霸完美查杀

显示全部楼层 · 发表于 2014-4-18 13:44:58

360kill 火绒miss

显示全部楼层 · 发表于 2014-4-18 16:29:20

费尔扫描杀

显示全部楼层 · 发表于 2014-4-18 16:52:07

显示全部楼层 · 发表于 2014-4-18 20:17:06

诺顿在不同系统表现差很大，同时WIN7系统，旗舰版过了诺顿，SP1上SONAR杀

文件名: server.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 4

____________________________

在电脑上的创建时间
2014/4/18 ( 20:18:15 )

上次使用时间
2014/4/18 ( 20:18:15 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
server.exe

____________________________

文件操作

文件: f:\病毒\病毒\锁屏\ server.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ Wsgkow oweiucik 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\病毒\病毒\锁屏\server.exe, PID:4692) 未采取操作
事件: 进程启动: f:\病毒\病毒\锁屏\ server.exe, PID:4692 (执行者 f:\病毒\病毒\锁屏\server.exe, PID:4692) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

[病毒样本] server.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块