b719eda2879217aad99ce9f8341effca

显示全部楼层 · 发表于 2014-6-28 17:35:05

http://virusscan.jotti.org/en/sc ... b11ab7f2389bee5d51f

http://kuai.xunlei.com/d/5FqBB8nSE4yuUwQA5be

http://fireeye.ijinshan.com/anal ... f0b&type=1#full

http://habo.qq.com/file/showdetail?pk=ADcGZF1tB2c=

火绒扫描MISS
双击

显示全部楼层 · 发表于 2014-6-28 18:02:02

bav、巡警、费尔扫描被过

显示全部楼层 · 发表于 2014-6-28 18:19:40

Malwarebytes Anti-Malware

Scan Date: 2014/6/28
Scan Time: 18:15:54
Logfile:

Files: 1
Trojan.FlyStudio, C:\Users\TaoCrismonET\Downloads\SAMPLE\QQæ— é™åˆ·Qå¸.zip, , [c8090f6ea4d7280ed4bf9ed10afa9070],

显示全部楼层 · 发表于 2014-6-28 18:20:45

数字红伞引擎报

类型:木马-TR.Crypt.CFI.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:小红伞引擎
文件路径:C:\Users\chen wei\Desktop\新建文件夹\QQ无限刷Q币.exe
文件大小:69K (70,656 字节)
文件版本:1.0.0.0
文件描述:易语言程序
文件指纹（MD5）:b713ee05561051584921749f7dd63bbe
处理建议:隔离文件

显示全部楼层 · 发表于 2014-6-28 18:47:06

To BD

ticket number is 2014062810460001

显示全部楼层 · 发表于 2014-6-28 19:25:41

Dr.Web

QQ无限刷Q币.exe - infected with Trojan.Click2.53162

显示全部楼层 · 发表于 2014-6-28 21:03:11

毒霸猎杀。

显示全部楼层 · 发表于 2014-6-28 21:06:24

2014-06-28 21:03:22 结束/挂起进程    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ无限刷Q币\QQ无限刷Q币.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

2014-06-28 21:03:23 删除文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ无限刷Q币\QQ无限刷Q币.exe
文件路径:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->需要保护的文件->%windir%\explorer.exe

2014-06-28 21:03:23 删除文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ无限刷Q币\QQ无限刷Q币.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->WINDOWS文件设置->%windir%\system32\*.exe

2014-06-28 21:03:23 删除文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QQ无限刷Q币\QQ无限刷Q币.exe
文件路径:C:\WINDOWS\regedit.exe
触发规则:所有程序规则->需要保护的文件->%windir%\regedit.exe

显示全部楼层 · 发表于 2014-6-28 21:54:33

360提示危险

显示全部楼层 · 发表于 2014-6-28 22:12:58

[病毒样本] b719eda2879217aad99ce9f8341effca

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块