yunbo.exe

显示全部楼层 · 发表于 2014-6-4 13:39:53

yunbo.exe

显示全部楼层 · 发表于 2014-6-4 13:54:15

Dr.Web

yunbo.exe\pczh_107_306.exe - infected with Trojan.PWS.Siggen1.28220

显示全部楼层 · 发表于 2014-6-4 13:54:53

文件名: bobo.exe
威胁名称: Trojan.ADH
完整路径: f:\norton样本\诺顿排除\bobo.exe
____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 2
____________________________

在电脑上的创建时间
2014-6-4 ( 13:51:27 )

上次使用时间
2014-6-4 ( 13:51:59 )

启动项目
否

已启动
否
____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

来源: 外部介质

源文件:
bobo.exe
____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ bobo.exe 已删除
受感染文件: f:\norton样本\诺顿排除\ yunbo.exe 已删除
____________________________

文件指纹 - SHA:
49cd5984220302b8a86c0c8b47bb242e6915d973487238fb4f967f68142a9c3b
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-6-4 15:54:47

bav云杀

显示全部楼层 · 发表于 2014-6-4 15:57:43

GD

Trojan.Downloader.JQSI (引擎A)

显示全部楼层 · 发表于 2014-6-4 16:04:15

显示全部楼层 · 发表于 2014-6-4 16:08:59

消停发表于 2014-6-4 13:54
文件名: bobo.exe
威胁名称: Trojan.ADH
完整路径: f:\norton样本\诺顿排除\bobo.exe

显示全部楼层 · 发表于 2014-6-4 16:17:03

llcy 发表于 2014-6-4 16:08

看我回复的内容的地底下，有红字显示的！

显示全部楼层 · 发表于 2014-6-4 16:26:50

消停发表于 2014-6-4 16:17
看我回复的内容的地底下，有红字显示的！

这两个文件是关联的吗？
yunbo.exe是后生成的文件，有点看不懂。

显示全部楼层 · 发表于 2014-6-4 17:07:08

llcy 发表于 2014-6-4 16:26
这两个文件是关联的吗？
yunbo.exe是后生成的文件，有点看不懂。

和另一个帖子里的样本一起扫描的，由于是一个类别的，诺顿就报一个威胁，但删除了两个文件！

[病毒样本] yunbo.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源