又是邮箱附件

显示全部楼层 · 发表于 2014-7-23 20:00:36

刚消停两天，又开始了；为什么又是scr，同一人？

显示全部楼层 · 发表于 2014-7-23 20:02:49

当当当，已经检测到可疑的项目

显示全部楼层 · 发表于 2014-7-23 20:22:56

360IS杀！

显示全部楼层 · 发表于 2014-7-23 20:28:38

EAV killed.

PRODUCT QUOTATION 1_pdf.zip > ZIP > PRODUCT QUOTATION 1_pdf.scr - Win32/Injector.AULD 特洛伊木马的变种

显示全部楼层 · 发表于 2014-7-23 20:33:21

巡警启发杀。
bav云连不上了，不知道能不能杀。

显示全部楼层 · 发表于 2014-7-23 20:39:03

文件名: product quotation 1_pdf.scr
威胁名称: Infostealer.Donx
完整路径: c:\users\lbb9432\desktop\product quotation 1_pdf.scr

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2014/7/23 ( 20:38:08 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\lbb9432\desktop\ product quotation 1_pdf.scr 已删除
____________________________

文件指纹 - SHA:
76e3ecead5b45a0c32d5672cc612ac045846828aae9b754402935849cab7d177
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-7-23 20:43:59

[病毒样本] 又是邮箱附件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块