发现一个可疑文件各位鉴定一下

显示全部楼层 · 发表于 2014-7-23 21:04:28

本帖最后由 chanjlier 于 2014-7-23 21:25 编辑

下载一个bt文件时发现的这货伪装成文件夹图标不注意的直接就点击了幸亏comodo拦截了懒得再虚拟机里测试了各位看看这货运行后到底干嘛了

密码123

地址在三楼

显示全部楼层 · 发表于 2014-7-23 21:07:58

Q管

显示全部楼层 · 发表于 2014-7-23 21:16:25

本帖最后由 chanjlier 于 2014-7-23 21:52 编辑

http://www.400gb.com/file/69006752
我去竟然被和谐改个名字应该可以了
密码都是123 一个是文件夹图标一个是图片图标

显示全部楼层 · 发表于 2014-7-23 21:21:51

EAV killed all.

dsass.exe - Win32/TrojanDownloader.Small.PLA 特洛伊木马
123.exe - Win32/TrojanDownloader.Small.PLA 特洛伊木马

显示全部楼层 · 发表于 2014-7-23 21:22:13

大蜘蛛扫描kill

显示全部楼层 · 发表于 2014-7-23 21:31:46

同一种威胁

显示全部楼层 · 发表于 2014-7-23 21:33:44

为神马会这样？可能原因：
A. 分享者已取消此分享，或删除了分享的文件。
B. 该分享含违规内容，被群众举报或审核删除。
C. 配合有关部门「扫黄打非·净网行动」临时调整，
分享可以被提取5次，超过5次该分享将失效。

显示全部楼层 · 发表于 2014-7-23 22:25:08

360kill all

显示全部楼层 · 发表于 2014-7-24 10:46:38

伞

在文件“F:\infected\xxx\avast\dsass.exe”中检测到病毒或
恶意程序“TR/Crypt.XPACK.Gen [trojan]”。
执行的操作：拒绝访问

在文件“F:\infected\xxx\comodo\123.exe”中检测到病毒或
恶意程序“TR/Crypt.CFI.Gen [trojan]”。
执行的操作：拒绝访问

显示全部楼层 · 发表于 2014-7-24 20:33:55

Emsisoft

[可疑文件] 发现一个可疑文件各位鉴定一下