木马

显示全部楼层 · 发表于 2014-5-27 21:25:50

本帖最后由 b573684723 于 2014-5-27 21:58 编辑

卡巴P版扫描MISS，双击MISS

http://pan.baidu.com/s/1jGLuAF0

https://www.virustotal.com/zh-cn ... nalysis/1401195679/

重启后，图标没了

显示全部楼层 · 发表于 2014-5-27 21:51:21

火绒

显示全部楼层 · 发表于 2014-5-27 21:58:25

内存中发现威胁

显示全部楼层 · 发表于 2014-5-27 22:02:00

估计是专门免杀卡巴的

文件名: ─╛┬φ.exe
威胁名称: Trojan.KillAV
完整路径: c:\users\jerry chen\desktop\木马.zip

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014/5/27 ( 21:59:40 )

上次使用时间
2014/5/27 ( 22:01:38 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

____________________________

文件操作

─╛┬φ.exe
[包含在] c:\users\jerry chen\desktop\木马.zip 已删除
____________________________

文件指纹 - SHA:
4872061f2db54fcda5082fa5a481b281fdb227d2c74f4e0937e0f3c49a696f7c
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-27 22:02:39

bav云杀

显示全部楼层 · 发表于 2014-5-27 22:06:38

尘梦幽然发表于 2014-5-27 22:02
估计是专门免杀卡巴的

文件名: ─╛┬φ.exe

话说我虚拟机装个卡巴P版正式卡的我

测试一下真不容易

显示全部楼层 · 发表于 2014-5-27 22:06:54

vingerlin 发表于 2014-5-27 21:58
内存中发现威胁

你双击的？

显示全部楼层 · 发表于 2014-5-27 22:08:18

b573684723 发表于 2014-5-27 22:06
话说我虚拟机装个卡巴P版正式卡的我测试一下真不容易

卡巴默认设置下双击比较够呛

显示全部楼层 · 发表于 2014-5-27 22:10:01

尘梦幽然发表于 2014-5-27 22:08
卡巴默认设置下双击比较够呛

我基本把所有的都开到最高了

显示全部楼层 · 发表于 2014-5-27 22:11:21

b573684723 发表于 2014-5-27 22:10
我基本把所有的都开到最高了

被免杀伤不起。

[病毒样本] 木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块