给大家一个竹杠玩玩

显示全部楼层 · 发表于 2014-7-4 20:46:22

ESET NOD32反病毒 web防护拦截中止下载

https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUzMzI1 a variant of Win32/TrojanDownloader.FlyStudio.AS trojan connection terminated - quarantined Threat was detected upon access to web by the application: E:\已安装\世界之窗\TheWorld6\Application\TheWorld.exe.
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzUzMzI1 » 7ZIP » 2014免费领钻试用版，试用请关闭杀毒.exe a variant of Win32/TrojanDownloader.FlyStudio.AS trojan connection terminated - quarantined

显示全部楼层 · 发表于 2014-7-4 22:39:38

本帖最后由 lambggy 于 2014-7-4 22:43 编辑

火绒未知病毒拦截，干掉！

显示全部楼层 · 发表于 2014-7-5 09:25:46

星猫发表于 2014-7-4 18:41
http://scq.daohaowang.com/
这个样本中我发现了这个网站

Bitdefender blocked this page
This page is blocked by Bitdefender Antimalware filter.

显示全部楼层 · 发表于 2014-7-5 12:24:57

在请求的页面的 HTTP 数据中发现病毒或恶意程序。

请求的 URL： https://att.kafan.cn/forum.php?mo ... DYyMjUxNHwxNzUzMzI1
信息：是 TR/Graftor.126090.33 特洛伊木马

显示全部楼层 · 发表于 2014-7-5 12:38:43

数字下下载直接隔离了

显示全部楼层 · 发表于 2014-7-5 17:48:45

Kaspersky

显示全部楼层 · 发表于 2014-7-7 17:46:34

诺顿主防

文件名: 2014免费领钻试用版，试用请关闭杀毒.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 5

____________________________

在电脑上的创建时间 2014-7-7 ( 17:45:41 )
上次使用时间 2014-7-7 ( 17:45:41 )
启动项目否
已启动是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
explorer.exe

创建的文件:
2014免费领钻试用版，试用请关闭杀毒.exe

____________________________

文件操作

文件: c:\documents and settings\bhj\桌面\2014免费领钻试用版，试用请关闭杀毒.exe
已删除
____________________________

网络操作

事件: 网络活动 (执行者 c:\documents and settings\bhj\桌面\2014免费领钻试用版，试用请关闭杀毒.exe, PID:2900)
未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\documents and settings\bhj\桌面\2014免费领钻试用版，试用请关闭杀毒.exe, PID:2900)
未采取操作
事件: 进程启动: c:\documents and settings\bhj\桌面\2014免费领钻试用版，试用请关闭杀毒.exe, PID:2900 (执行者 c:\documents and settings\bhj\桌面\2014免费领钻试用版，试用请关闭杀毒.exe, PID:2900)
未采取操作
____________________________

可疑操作

(执行者 c:\documents and settings\bhj\桌面\2014免费领钻试用版，试用请关闭杀毒.exe, PID:2900)
未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-7-7 17:48:17

尘梦幽然发表于 2014-7-4 16:46
360杀。Trojan.Generic

360和诺顿搭配？

显示全部楼层 · 发表于 2014-7-7 17:50:14

显示全部楼层 · 发表于 2014-7-7 18:08:12

解压时江民杀掉

[病毒样本] 给大家一个竹杠玩玩

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源