样本4个

显示全部楼层 · 发表于 2014-4-30 14:14:43

显示全部楼层 · 发表于 2014-4-30 14:17:49

显示全部楼层 · 发表于 2014-4-30 15:10:08

红伞不杀 001 005，360安全卫士均提示未知

显示全部楼层 · 发表于 2014-4-30 15:20:39

本帖最后由消停于 2014-4-30 15:50 编辑

文件名: 010.exe
威胁名称: Suspicious.Cloud.9
完整路径: 010.exe
____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNzI1NzQ2

活动
已执行的操作: 已执行的操作: 1
____________________________

在电脑上的创建时间
不可用

上次使用时间
2014-4-30 ( 15:19:12 )

启动项目
否

已启动
否
____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNzI1NzQ2

已下载文件 010.exe 威胁名称: Suspicious.Cloud.9
自 att.kafan.cn

来源: 外部介质
____________________________

文件操作

文件: f:\norton样本\诺顿排除\ 010.rar 已删除
____________________________

文件指纹 - SHA:
4dd6b971585d1b2a47ca8f51452d22e45e88e974146cefbc4a7fcb1cfa0e0db2
文件指纹 - MD5:
不可用

文件名: xx.exe
威胁名称: Suspicious.Graybird.1
完整路径: xx.exe
____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNzI1NzQ2

活动
已执行的操作: 已执行的操作: 1
____________________________

在电脑上的创建时间
不可

上次使用时间
2014-4-30 ( 15:19:16 )

启动项目
否

已启动
否
____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNzI1NzQ2

已下载文件 xx.exe 威胁名称: Suspicious.Graybird.1
自 att.kafan.cn

来源: 外部介质
____________________________

文件操作

文件: f:\norton样本\诺顿排除\ 012.rar 已删除
____________________________

文件指纹 - SHA:
b6bc915c7b333862d9fc3b703b259662b71c4ffe43ca20b6490e8a901b24a4e5
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-4-30 15:21:00

V3不杀2、4。

显示全部楼层 · 发表于 2014-4-30 16:29:37

bav杀3个
费尔杀2个

显示全部楼层 · 发表于 2014-4-30 16:56:00

本帖最后由 Dust-;羅錠于 2014-4-30 23:14 编辑

Dr.Web

010.rar
URL is blocked by SpIDer Gate
https://att.kafan.cn/forum.php?mo ... DgyMDY4OXwxNzI1NzQ2
Reason: Threat detected (BackDoor.Bulknet.1150)

012.rar
URL is blocked by SpIDer Gate
https://att.kafan.cn/forum.php?mo ... DgyMDY4OXwxNzI1NzQ2
Reason: Threat detected (BackDoor.Pigeon1.9320)

To Dr.Web

[drweb.com #4703536]

Threat: Trojan.StartPage.63443

[drweb.com #4703537]

Threat: Trojan.DownLoader11.4671

显示全部楼层 · 发表于 2014-4-30 17:37:36

本帖最后由 a445441 于 2014-4-30 19:10 编辑

显示全部楼层 · 发表于 2014-4-30 18:07:14

咖啡
001.EXE Pasta (特洛伊)
010.EXE Packed-AP!25CB17098007 (特洛伊)
012.EXE RDN/BackDoor-AWQ!bt (特洛伊)

005 miss

显示全部楼层 · 发表于 2014-4-30 18:33:07

卡巴 3/4
2014/4/30 18:32:24 已阻止 Google Chrome 已阻止: Packed.Win32.Klone.af https://att.kafan.cn/forum.php?mo ... Q2//012.EXE//xx.exe

Kaspersky
Endpoint Security 10 for Windows
访问被拒绝
无法提供所请求的网页.

所请求的对象位于网址

https://att.kafan.cn/forum.php?mod=
attachment&aid=mjqynji1nnwzogm4ymy2oxwxm
zk4oduznjg1fdyynzgwnhwxnzi1nzq2

已感染 HEUR:Trojan-Downloader.Win32.Generic
消息生成日期： 18:31:52

Kaspersky
Endpoint Security 10 for Windows
访问被拒绝
无法提供所请求的网页.

所请求的对象位于网址

https://att.kafan.cn/forum.php?mod=
attachment&aid=mjqynji1ohw4mwqyzdexynwxm
zk4oduznjg1fdyynzgwnhwxnzi1nzq2

已感染 Backdoor.Win32.Pushdo.rkb
消息生成日期： 18:32:15

[可疑文件] 样本4个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块