惡意軟體-SLO_Bankruptcy_Atorney_Tool_

显示全部楼层 · 发表于 2015-3-1 09:25:49

http://pan.baidu.com/s/1bnjgjKj 密码: 64r1

Win32.Parite.B

显示全部楼层 · 发表于 2015-3-1 09:33:18

360 Virus.Win32.Parite.H

显示全部楼层 · 发表于 2015-3-1 09:33:38

文件名: slo_bankruptcy_atorney_tool .exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________

____________________________

slo_bankruptcy_atorney_tool .exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
slo_bankruptcy_atorney_tool .exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ slo_bankruptcy_atorney_tool .exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\slo_bankruptcy_atorney_tool .exe, PID:4204) 未采取操作
(执行者 f:\norton样本\临时收集\slo_bankruptcy_atorney_tool .exe, PID:4204) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\ glb2319.tmp (执行者 f:\norton样本\临时收集\slo_bankruptcy_atorney_tool .exe, PID:4204) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ slo_bankruptcy_atorney_tool .exe, PID:4204 (执行者 f:\norton样本\临时收集\slo_bankruptcy_atorney_tool .exe, PID:4204) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-3-1 09:38:26

本帖最后由阿童木来了于 2015-3-1 09:47 编辑

卡巴成功修复！！！

显示全部楼层 · 发表于 2015-3-1 09:44:51

红伞W32/Parite [virus]'

显示全部楼层 · 发表于 2015-3-1 09:49:04

fs 阻止有害文件

显示全部楼层 · 发表于 2015-3-1 10:35:49

First Scan:Repaired

SLO_Bankruptcy_Atorney_Tool .exe - Win32/Parite.B 病毒

Second Scan:Deleted

SLO_Bankruptcy_Atorney_Tool .exe > WISE > TEMP_DLL_FILE_PATH - Win32/Toolbar.Conduit.B 潜在的不受欢迎应用程序的变种
SLO_Bankruptcy_Atorney_Tool .exe > WISE > ALERTDLLNAME - Win32/Toolbar.Conduit.Y 潜在的不受欢迎应用程序

显示全部楼层 · 发表于 2015-3-1 11:10:50

文件本身感染Parite
BAV fixed
修复后再扫，报PUA

[病毒样本] 惡意軟體-SLO_Bankruptcy_Atorney_Tool_

本帖子中包含更多资源

本帖子中包含更多资源