远控木马两枚

挥泪斩情思

费尔云鉴定安全

sunnyjianna

金山卫士报毒俩木马

B2SPIRIT

只有360报了。。。。

g0tmi1k

火绒也报了

山陵自出

火绒杀了

消停

文件名: rushion.dll
威胁名称: SONAR.Module!gen3
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
 未知

活动
已执行的操作: 已执行的操作: 1
____________________________

在电脑上的创建时间 
2014-5-8 ( 7:45:17 )

上次使用时间 
2014-5-8 ( 10:18:42 )

启动项目 
否

已启动 
是
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
rushion.dll
____________________________

文件操作

文件: f:\norton样本\临时收集\宝宝\ rushion.dll 已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用





文件名: rushion.dll
威胁名称: SONAR.Module!gen3
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
 未知

活动
已执行的操作: 已执行的操作: 1
____________________________

在电脑上的创建时间 
2014-5-8 ( 7:45:17 )

上次使用时间 
2014-5-8 ( 10:19:48 )

启动项目 
否

已启动 
是
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
rushion.dll
____________________________

文件操作

文件: f:\norton样本\临时收集\图片\ rushion.dll 已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

gcbgqmmz

蛋疼 FSCS Miss
扫描报告

2014年5月8日 11:23:40 - 11:23:40

扫描类型: 扫描指定目标
目标: E:\High Risk Software\宝宝

结果

没发现恶意软件
统计信息

已扫描:
文件: 0
未扫描: 0
结果:
病毒: 0
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0
选项

病毒库版本:
病毒: 2014-05-08_01
间谍软件: 2014-05-08_01
扫描引擎：
F-Secure Aquarius: 11.00.01, 2014-05-08
F-Secure Hydra: 5.11.96, 2014-05-07
F-Secure Online: 13.60.60, 0-00-00
F-Secure Gemini: 3.02.243, 2014-04-11
扫描选项：
扫描所有文件
扫描压缩文件内部

090

过 avast

QAWSD

运行了，好像没什么反应，只是加了一个启动项。但是那个启动项 PowerTool 里没有，用XueTr干掉了。

小柯安全

QAWSD 发表于 2014-5-8 18:16
运行了，好像没什么反应，只是加了一个启动项。但是那个启动项 PowerTool 里没有，用XueTr干掉了。

等有反应就晚了 有反应证明你被人家控制了