小玩意

显示全部楼层 · 发表于 2014-4-25 18:02:31

http://www.vdisk.cn/down/index/16890883

显示全部楼层 · 发表于 2014-4-25 18:09:51

瑞星基因

显示全部楼层 · 发表于 2014-4-25 18:10:19

显示全部楼层 · 发表于 2014-4-25 18:10:37

咖啡音符记忆第32期免费版本.zp.exe BackDoor-EXZ (特洛伊)
蜘蛛音符记忆第32期免费版本.zp.exe- infected with Trojan.Click1.61638

显示全部楼层 · 发表于 2014-4-25 18:10:41

eav7秒了

显示全部楼层 · 发表于 2014-4-25 18:12:12

bav启发杀

显示全部楼层 · 发表于 2014-4-25 18:27:24

avg kill

显示全部楼层 · 发表于 2014-4-25 18:35:44

QQ旋舞？
2014-04-25 18:34:54 向其他进程发送消息允许
进程: e:\program files\test\音符记忆第32期免费版本.zp.exe
目标: c:\windows\system32\csrss.exe
消息: 0x8002
规则: [应用程序组]S+_Program Group -> [目标应用程序]D+拦截_入侵进程保护

显示全部楼层 · 发表于 2014-4-25 18:45:44

费尔，启发了

显示全部楼层 · 发表于 2014-4-26 09:55:11

文件名: 音符记忆第32期免费版本.zp.exe
威胁名称: Suspicious.Cloud.9
完整路径: 音符记忆第32期免费版本.zp.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
http://120.192.83.178/pushfile/F ... AzJfg&filename=音符记忆第94期免费版本.zp.rar

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2014-4-26 ( 9:54:27 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

http://120.192.83.178/pushfile/F ... AzJfg&filename=音符记忆第94期免费版本.zp.rar

已下载文件音符记忆第32期免费版本.zp.exe 威胁名称: Suspicious.Cloud.9
自 120.192.83.178

来源: 外部介质

____________________________

文件操作

文件: f:\norton样本\诺顿排除\ 音符记忆第94期免费版本.zp.rar 已删除
____________________________

文件指纹 - SHA:
b62767c899940336c1d9c377a95f76aee57fca2ca990e9a58c5f96311a6e2e4b
文件指纹 - MD5:
不可用

[病毒样本] 小玩意

本帖子中包含更多资源

本帖子中包含更多资源