据说是鬼影

显示全部楼层 · 发表于 2014-5-19 00:25:51

swq0503 发表于 2014-5-18 10:26
你的拦截不对，gate阻止了整个卡饭，而不是这个样本

为毛我的蜘蛛就是死活没反应呢，右键还说安全啊

显示全部楼层 · 发表于 2014-5-19 00:27:11

大爱管家发表于 2014-5-18 11:22
没敢解压，但管家没报毒。分享时百度云管家报毒了。

那个电脑管家是什么东西a ?

显示全部楼层 · 发表于 2014-5-19 05:30:58

黑牌児丶棒棒糖发表于 2014-5-19 00:25
为毛我的蜘蛛就是死活没反应呢，右键还说安全啊

我这解压就检测了，说明已经在库存了，你更新一下病毒库看看

显示全部楼层 · 发表于 2014-5-19 07:33:32

文件名: xxx.exe
威胁名称: WS.Malware.2
完整路径: f:\norton样本\诺顿排除\鬼影7密码：xxbug\xxx.exe

____________________________

详细信息
极少用户信任的文件, 发布已久的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014-5-19 ( 7:32:04 )

上次使用时间
2014-5-19 ( 7:33:11 )

启动项目
否

已启动
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 31 天 7 个月前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
xxx.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\鬼影7密码：xxbug\ xxx.exe 已删除
____________________________

文件指纹 - SHA:
dac7bcf61c72fb9467f8e654ff34da52ef4577f2e1e8c3754cc258987e67c619
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-19 09:02:42

McAfee报的

显示全部楼层 · 发表于 2014-5-19 09:57:07

这是老版本吧，我这安博士都杀了

显示全部楼层 · 发表于 2014-5-19 10:01:18

cy0072005 发表于 2014-5-19 09:57
这是老版本吧，我这安博士都杀了

别人发给我的，具体是什么版本的，我就不懂了

显示全部楼层 · 发表于 2014-5-19 10:24:29

chrome 拦截

显示全部楼层 · 发表于 2014-5-19 11:21:30

显示全部楼层 · 发表于 2014-5-19 15:00:23

金山直接拉黑压缩包真是厉害

[病毒样本] 据说是鬼影

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源