看看这个是否为病毒

风中的承诺

64位win7 双击 费尔没有提示，目测病毒没有运行

545853507

Lethe_ 发表于 2014-7-2 09:14

卡巴双击 miss

wqcaokeyinwq

法虫 发表于 2014-7-2 12:08
版主  我这里的微点跟你报的不一样耶  微点说是未知后门程序

不同的系统环境会导致样本不同的行为，从而触发不同的规则。。。不要拘泥于报警名称上！

漫步殇

消停 发表于 2014-7-2 10:00
粘虫，过诺顿！

貌似诺顿在下载智能分析里面加入了这一类的拦截，双击有些还是不会拦截的。

我这儿下载智能分析直接杀了

文件名: 2014有关部门职改通知.exe
威胁名称: WS.Reputation.1
完整路径: c:\users\bob\desktop\2014有关部门职改通知.exe

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 中





原始
下载自
 https://att.kafan.cn/forum.php?mo ... Dg2NDkxM3wxNzUyNzAw





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
不可用


上次使用时间 
2014/7/2 ( 19:34:02 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全



____________________________


https://att.kafan.cn/forum.php?mo ... Dg2NDkxM3wxNzUyNzAw

已下载文件 2014有关部门职改通知.exe 威胁名称: WS.Reputation.1
自 att.kafan.cn

来源: 外部介质



____________________________

文件操作

文件: c:\users\bob\desktop\ 2014有关部门职改通知.exe 已删除
____________________________


文件指纹 - SHA:
35936c11f8cf6bc505de2a41f9bc77b346c48b03b20367f875b412de4ea8eae7
文件指纹 - MD5:
不可用

MrDeep

饭@avast 发表于 2014-7-2 11:10
BD主防杀了

只是阻止   并非清除

消停

漫步殇 发表于 2014-7-2 19:31
貌似诺顿在下载智能分析里面加入了这一类的拦截，双击有些还是不会拦截的。

我这儿下载智能分析直 ...

下载智能分析有些不靠谱！

饭@avast

MrDeep 发表于 2014-7-3 00:27
只是阻止   并非清除

右下角 "Disinfection in progress" 没截出来,几秒种后删除原exe

火绒现已入库：Trojan/Generic!DA2881E1ED8199F1

MrDeep

饭@avast 发表于 2014-7-3 08:01
右下角 "Disinfection in progress" 没截出来,几秒种后删除原exe

我这边怎么没删除

漫步殇

消停 发表于 2014-7-3 07:02
下载智能分析有些不靠谱！

.....不过能拦截就不错了，现在要求放低了...