吾爱论坛的老东西。

显示全部楼层 · 发表于 2015-2-11 11:59:28

文件名: dz论坛刷分工具3.0.exe
威胁名称: Backdoor.Zegost!gen1完整路径: f:\norton样本\诺顿排除\dz论坛刷分工具3.0.exe

____________________________

____________________________

____________________________

dz论坛刷分工具3.0.exe 威胁名称: Backdoor.Zegost!gen1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
dz论坛刷分工具3.0.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ dz论坛刷分工具3.0.exe 已删除
____________________________

文件指纹 - SHA:
459566374bacb49214c8c8141a9bbbd605f678b495efbc499d7aaad2980de627
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-2-11 13:03:12

Gen:Variant.Symmi.29202 (引擎A)

[可疑文件] 吾爱论坛的老东西。