转的

显示全部楼层 · 发表于 2014-6-29 23:15:13

管家论坛的

单说行为防御，看来还是360略牛逼一点，提示的很明确

显示全部楼层 · 发表于 2014-6-29 23:18:01

提示很全面啊，连IP地址都有

显示全部楼层 · 发表于 2014-6-29 23:18:18

火绒 backdoor

显示全部楼层 · 发表于 2014-6-29 23:33:12

微点表示没有压力

显示全部楼层 · 发表于 2014-6-29 23:34:01

文件名: veoceo.dll
威胁名称: WS.Reputation.1
完整路径: c:\users\desktop\gtw\gtw（解压后再打开）\veoceo.dll

____________________________

详细信息
未知的社区使用情况,  未知的文件存在时间,  风险中

原始
下载自
 https://att.kafan.cn/forum.php?mo ... Dg5MzkyN3wxNzUyMDg5

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 
不可用

上次使用时间 
2014/6/29 ( 23:33:20 )

启动项目 
否

已启动 
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

https://att.kafan.cn/forum.php?mo ... Dg5MzkyN3wxNzUyMDg5

已下载文件 veoceo.dll 威胁名称: WS.Reputation.1
自 att.kafan.cn

来源: 外部介质

____________________________

文件操作

文件: c:\users\desktop\gtw\gtw（解压后再打开）\ veoceo.dll 已删除
____________________________

文件指纹 - SHA:
50f120cf050fb98dcf262c1f8562ed1c80d9ead4d096b0927f551a5c2e47926b
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-6-29 23:46:21

今天下午就看到了。
bav主防拦截成功。
巡警启发还杀掉了衍生的exe

显示全部楼层 · 发表于 2014-6-30 00:58:25

to GData

显示全部楼层 · 发表于 2014-6-30 07:53:00

显示全部楼层 · 发表于 2014-6-30 08:32:03

运行过诺顿！

显示全部楼层 · 发表于 2014-6-30 09:11:05

大蜘蛛监控杀！

[病毒样本] 转的

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源