又是敲竹杠，添加第二个，更新第三个

显示全部楼层 · 发表于 2014-6-18 21:12:22

本帖最后由 Qutianshang 于 2014-6-19 11:31 编辑

开口要20. 添加密码 **.**.@@

显示全部楼层 · 发表于 2014-6-18 21:14:06

下载后 ema bd引擎管家都报

显示全部楼层 · 发表于 2014-6-18 21:14:24

数字

类型:木马-HEUR/Malware.QVM07.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\chen wei\Desktop\新建文件夹\缔天统一休闲专用.exe
文件大小:660K (675,840 字节)
文件版本:1.0.0.0
文件描述:DADWAWD
文件指纹（MD5）:8e29f79fd6b732589de98cf586668bb2
处理建议:隔离文件

显示全部楼层 · 发表于 2014-6-18 21:15:04

Norton
Suspicious.Cloud.9.B

显示全部楼层 · 发表于 2014-6-18 21:17:21

KILL....

显示全部楼层 · 发表于 2014-6-18 21:38:16

已经采集

显示全部楼层 · 发表于 2014-6-18 21:38:39

To Dr.Web

显示全部楼层 · 发表于 2014-6-18 21:53:56

时间	事件	结果	附加信息
2014/6/18 21:51	系统内核加固	阻止缔天统一休闲专用.exe	规则ID：131270976 防护类型：打开进程：C:\Users\123\Desktop\缔天统一休闲专用.exe 文件路径：C:\Windows\System32\shutdown.exe
2014/6/18 21:51	系统内核加固	阻止缔天统一休闲专用.exe	规则ID：131270976 防护类型：打开进程：C:\Users\123\Desktop\缔天统一休闲专用.exe 文件路径：C:\Windows\System32\shutdown.exe
2014/6/18 21:51	系统内核加固	阻止缔天统一休闲专用.exe	规则ID：131270912 防护类型：打开进程：C:\Users\123\Desktop\缔天统一休闲专用.exe 文件路径：C:\Windows\System32\net.exe
2014/6/18 21:51	系统内核加固	阻止缔天统一休闲专用.exe	规则ID：131270912 防护类型：打开进程：C:\Users\123\Desktop\缔天统一休闲专用.exe 文件路径：C:\Windows\System32\net.exe

显示全部楼层 · 发表于 2014-6-18 21:55:38

过VSE

显示全部楼层 · 发表于 2014-6-18 22:15:46

本帖最后由 fuzhk 于 2014-6-19 13:13 编辑

CF透视小a可杀
手机刷名片赞、休闲专用小a加强可防

[病毒样本] 又是敲竹杠，添加第二个，更新第三个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源