我电脑里的两个杀毒说这个是感染型病毒 但是我看火眼分析感觉不像

懿寒

蜘蛛杀。

Love=卡巴+费尔

jumppa

两个杀毒软件…

545853507

卡巴pure   无法访问该网页

请求对象所在的网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=mjqymzcxohxmzwflmtjknnwxm
zk4ndc4ndc3fdkzmdi5nnwxnzi0mjm1

检测到威胁：

对象已被感染： Virus.Win32.Virut.ce

545853507

小柯安全 发表于 2014-4-25 19:21
企鹅还是猴子

企鹅。。。。。我上报我电脑的一个文件5天了一点回复都没有，是不是管家论坛里的一个版主回复一个已提交处理后期就不管了？

╅疯狂尐H行H

比特梵德引擎报毒~~

csspiderman

小A给拦截了

星猫

Bitdefender blocked this page
The page you are trying to access contains Win32.Virtob.Gen.12.

SUNKESS

双击

文件名: 串口调试助手v2.2.exe
威胁名称: W32.Virut.CF
完整路径: d:\winrartemple\rar$dra0.065\串口调试助手v2.2.exe

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高





原始
下载自
 未知





活动
已执行的操作: 23



____________________________



在电脑上的创建时间 
不可用


上次使用时间 
2014/4/26 ( 20:47:04 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质



____________________________

文件操作

文件: d:\winrartemple\rar$dra0.065\ 串口调试助手v2.2.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-3019241825-774480878-1723733120-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->Hidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-21-3019241825-774480878-1723733120-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->HideFileExt:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ system->EnabledLUA:1 已修复
注册表更改: HKEY_USERS\S-1-5-21-3019241825-774480878-1723733120-1001\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer->TaskbarNoThumbnail:0 已修复
注册表更改: HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_USERS\S-1-5-21-3019241825-774480878-1723733120-1001\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->Hidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->Hidden:1 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->Hidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-21-3019241825-774480878-1723733120-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->HideFileExt:0 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->HideFileExt:0 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->HideFileExt:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt\ ->UncheckedValue:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ SHOWALL->CheckedValue:1 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ system->ConsentPromptBehaviorAdmin:5 已修复
注册表更改: HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 删除失败
____________________________


文件指纹 - SHA:
2cffcad5562cf3dbd9fd43f1514da4f8220de4be27f7adb03aab208a5a04b188
文件指纹 - MD5:
不可用

oil