VIP_A1.exe

显示全部楼层 · 发表于 2014-6-25 21:21:15

从 URL“https://att.kafan.cn/forum.php?mo ... DU1NjE3OHwxNzUwODYy”访问数据时，
发现病毒或恶意程序“TR/Rogue.648192”[trojan]。
执行的操作：阻止的文件
伞好像是入库的

显示全部楼层 · 发表于 2014-6-25 22:08:13

360清除

显示全部楼层 · 发表于 2014-6-25 22:44:20

趋势下载即删除

显示全部楼层 · 发表于 2014-6-27 13:24:25

管家下载拦截。

显示全部楼层 · 发表于 2014-6-28 22:29:20

显示全部楼层 · 发表于 2014-6-28 22:35:05

显示全部楼层 · 发表于 2014-7-2 06:20:58

挥泪斩情思发表于 2014-6-25 20:24
TO DR.WEB

Trojan.Click3.8650

显示全部楼层 · 发表于 2014-7-2 07:05:20

文件名: vip_a1.exe
威胁名称: Downloader
完整路径: f:\norton样本\诺顿排除\vip_a1.exe

____________________________

详细信息
少量用户信任的文件, 新建的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014-7-2 ( 7:01:09 )

上次使用时间
2014-7-2 ( 7:03:58 )

启动项目
否

已启动
否

____________________________

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

新建的文件
该文件已在 7 天 19 天前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
vip_a1.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ vip_a1.exe 已删除
____________________________

文件指纹 - SHA:
19db91354523ecab44ff081cce0a625acdf5c1f7783432c5820de9933907b073
文件指纹 - MD5:
不可用

[病毒样本] VIP_A1.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块