管家论坛拿到的上传者说管家把这两个文件杀了之后就无法进入系统了非说这是系统文件

显示全部楼层 · 发表于 2014-4-26 21:39:16

http://fireeye.ijinshan.com/anal ... e66&type=1#full

http://fireeye.ijinshan.com/anal ... 262&type=1#full

显示全部楼层 · 发表于 2014-4-26 21:52:48

本帖最后由 XywCloud 于 2014-4-26 21:55 编辑

费尔杀了1个。

沙盘里跑了下
第一个疑似查找360相关文件，之后删除自身
第二个目前看到了改主页的行为

显示全部楼层 · 发表于 2014-4-26 22:10:16

Dr.Web

uqdSet1.exe - infected with Trojan.MulDrop5.15215

显示全部楼层 · 发表于 2014-4-26 22:22:30

卡巴
2014/4/26 22:22:03 已阻止 Google Chrome 已阻止: Trojan.Win32.Diple.fxme https://att.kafan.cn/forum.php?mo ... Archive/uqdSet1.exe

显示全部楼层 · 发表于 2014-4-26 22:28:18

咖啡
Archive\36Oss2.exe Artemis!031CE48C6B8C (特洛伊)
Archive\uqdSet1.exe Artemis!340FB6E6C878 (特洛伊)

显示全部楼层 · 发表于 2014-4-26 22:59:05

文件名: uqdset1.exe
威胁名称: Trojan.ADH.SMH
完整路径: f:\archive\uqdset1.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014/4/26 ( 22:57:34 )

上次使用时间
2014/4/26 ( 22:57:34 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

____________________________

文件操作

文件: f:\archive\ uqdset1.exe 已阻止
____________________________

文件指纹 - SHA:
fd1eb873f8ba4f4ef340313f1854af95a8659d6d90746940a1373934bc0e8ac1
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-4-26 23:09:26

瑞星双杀
怎么看也不是系统文件

显示全部楼层 · 发表于 2014-4-27 00:01:00

eav7 miss

显示全部楼层 · 发表于 2014-4-27 20:43:56

Emsisoft杀了36Oss2.exe

显示全部楼层 · 发表于 2014-4-28 08:47:48

猎豹拦截

[可疑文件] 管家论坛拿到的上传者说管家把这两个文件杀了之后就无法进入系统了非说这是系统文件

本帖子中包含更多资源

浏览过的版块

[可疑文件] 管家论坛拿到的 上传者说管家把这两个文件杀了之后就无法进入系统了 非说这是系统文件

本帖子中包含更多资源

浏览过的版块

[可疑文件] 管家论坛拿到的上传者说管家把这两个文件杀了之后就无法进入系统了非说这是系统文件