远控，过微点，不用测试扫描了

显示全部楼层 · 发表于 2014-10-17 02:41:00

不用扫了肯定会报毒的看看你们的主防能拦截不

显示全部楼层 · 发表于 2014-10-17 07:44:53

文件名: foxplayer.dll
威胁名称: Trojan.Gen
完整路径: f:\norton样本\临时收集\111\111\foxplayer.dll

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014-10-17 ( 7:41:32 )

上次使用时间
2014-10-17 ( 7:43:35 )

启动项目
否

已启动
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

源文件:
foxplayer.dll

____________________________

文件操作

受感染文件: f:\norton样本\临时收集\111\111\ foxplayer.dll 已删除
____________________________

文件指纹 - SHA:
cd88c9ab62b9ffea8911f6b56d8e74b265d55189a4c35abf1105414867457f80
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-10-17 08:22:02

ESET拦截

显示全部楼层 · 发表于 2014-10-17 08:29:02

显示全部楼层 · 发表于 2014-10-17 08:31:31

趋势科技简中8.0miss

显示全部楼层 · 发表于 2014-10-17 09:26:37

肯定报毒，果然如楼主所说

显示全部楼层 · 发表于 2014-10-17 09:27:01

dr.web kill 1x

显示全部楼层 · 发表于 2014-10-17 09:35:49

歌德塔拦截网页

显示全部楼层 · 发表于 2014-10-17 09:54:42

显示全部楼层 · 发表于 2014-10-17 10:38:47

2014-10-17 10:37:01 c:\windows\system32\rundll32.exe 安装全局消息钩子 c:\windows\system32\dinput8.dll 阻止 [应用程序组]｛受限｝系统程序钩子类型: WH_MOUSE_LL
2014-10-17 10:37:01 c:\windows\system32\rundll32.exe 创建文件 C:\Sandbox\Administrator\Virus\user\current\Application Data\foxreader.dll 阻止 [应用程序组]｛受限｝系统程序 -> [文件组]全局高危文件

[病毒样本] 远控，过微点，不用测试扫描了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块