大家来看看这个东西想干啥

显示全部楼层 · 发表于 2014-6-8 10:15:05

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.Hworm.1

Thank you for the cooperation.

显示全部楼层 · 发表于 2014-6-8 10:28:13

奇异了。

显示全部楼层 · 发表于 2014-6-8 10:46:41

kav kill

显示全部楼层 · 发表于 2014-6-8 11:12:15

进程：C:\Windows\Sysnative\wscript.exe
动作：试图修改
路径：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\crack.vbs

进程：C:\Windows\Sysnative\wscript.exe
动作：进程创建
路径：C:\Windows\Sysnative\wscript.exe

显示全部楼层 · 发表于 2014-6-8 13:31:21

kav杀

显示全部楼层 · 发表于 2014-6-8 15:23:00

EAV7：Web防护秒
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzQzMjA1 VBS/Kryptik.AG 特洛伊木马连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: D:\已安装\世界之窗\TheWorld6\Application\TheWorld.exe.
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzQzMjA1 > 7ZIP > crack.vbs VBS/Kryptik.AG 特洛伊木马连接中断 - 已隔离

显示全部楼层 · 发表于 2014-6-8 16:40:20

文件名: crack.vbs
威胁名称: VBS.Dunihi
完整路径: f:\诺顿样本\病毒\crack.vbs

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014/6/8 ( 16:40:39 )

上次使用时间
2014/6/8 ( 16:40:39 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

____________________________

文件操作

文件: f:\诺顿样本\病毒\ crack.vbs 已阻止
____________________________

文件指纹 - SHA:
7d19b571ec0584888c32a72e30c38980e281406de6c495b3e980415af1f537d8
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-6-8 19:03:30

已上报AVIRA

显示全部楼层 · 发表于 2014-6-8 20:45:57

卡巴斯基杀

显示全部楼层 · 发表于 2014-6-9 06:38:21

过VSE

[可疑文件] 大家来看看这个东西想干啥

本帖子中包含更多资源

浏览过的版块