QQ群下载的一枚样本，很多同学中招了。

milktry

我也中招了  请问用什么杀掉，老是自动上传文件

下页:_儁。

b573684723 发表于 2014-7-1 20:03
火绒扫描MISS
双击

支持双击哈

fuzhk

milktry 发表于 2014-7-2 20:36
我也中招了  请问用什么杀掉，老是自动上传文件

用杀毒软件杀啊。

milktry

fuzhk 发表于 2014-7-2 21:02
用杀毒软件杀啊。

类型：
Malware.QVM06.Gen

描述：
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。

扫描引擎：
QVMⅡ人工智能引擎

文件路径：
D:\Program Files (x86)\Ruanmei\PCMaster\softmaster.exe

文件指纹(MD5)：
e7bd833f15759548a87ad1ba61931f58

类型：
TR.Dropper.Gen

描述：
恶意软件是对病毒、木马、蠕虫、后门程序等危害用户计算机及数据安全的有害软件的统称。危害较大。

扫描引擎：
小红伞本地引擎

文件路径：
D:\Program Files App\Beautify\XP相关资源\XP界面资源\鼠标指针\鼠标\45款Mouse\45款鼠标主题\鼠标主题\Fedora7 (标准).exe

文件指纹(MD5)：
01c05bac457bfd15bb953cdb75f92dba

b573684723

下页:_儁。 发表于 2014-7-2 20:59
支持双击哈

谢谢支持

星猫

文件名: kjsetup.exe
威胁名称: Suspicious.Cloud.7.EP
完整路径: e:\未命名\kjsetup.exe

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
不可用


上次使用时间 
2014/7/2 ( 21:44:55 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。



____________________________



来源: 外部介质



____________________________

文件操作

文件: e:\未命名\ kjsetup.exe 已删除
____________________________


文件指纹 - SHA:
d23b1fc5c3374629d43382e2906e50a239227b58f51ff9c0779d8f620c01274a
文件指纹 - MD5:
不可用

闪闪的夜空

火绒MISS

jack518

小A拦截了

zjwzh11

a15073324542 发表于 2014-7-1 20:01
趋势科技竟然没有双击封锁 ..
沙盘里运行,出来个软件,鼠标放到上边边框没变色,我还以为漏沙了...吓尿了

那最后中招了吗

a15073324542

zjwzh11 发表于 2014-7-3 00:20
那最后中招了吗

没..实际上没漏沙