惡意軟體-Shipping2015

显示全部楼层 · 发表于 2015-3-10 10:50:59

http://pan.baidu.com/s/1sjuPsHf 密码: afu7

infected

Trojan.GenericKD.2202294

显示全部楼层 · 发表于 2015-3-10 10:56:22

显示全部楼层 · 发表于 2015-3-10 11:19:19

狮子决策引擎kill

显示全部楼层 · 发表于 2015-3-10 11:47:25

本帖最后由 2221000789 于 2015-3-10 16:10 编辑

360Kill

显示全部楼层 · 发表于 2015-3-10 11:50:12

文件名: shipping2015.exe
威胁名称: Trojan.Gen.2完整路径: f:\norton样本\诺顿排除\shipping2015.exe

____________________________

____________________________

____________________________

shipping2015.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ shipping2015.exe 已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-3-10 11:56:52

EES
[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息
2015/3/10 11:56:25;文件系统实时防护;文件;C:\Users\Administrator\Desktop\Shipping2015.exe;MSIL/Autorun.Spy.Agent.AU 蠕虫;通过删除清除 - 已隔离;KONOHA-SAKUYA\Administrator;在应用程序新建的文件上发生事件: D:\WinRAR\WinRAR.exe.
[/mw_shl_code]

显示全部楼层 · 发表于 2015-3-10 12:05:09

显示全部楼层 · 发表于 2015-3-10 12:17:54

显示全部楼层 · 发表于 2015-3-10 12:22:50

BAV killed

显示全部楼层 · 发表于 2015-3-10 12:28:54

10.03.2015 12.28.36;检测到的对象（文件）已删除。;D:\搜狗高速下载\Shipping2015\Shipping2015.exe;Windows Explorer;D:\搜狗高速下载\Shipping2015\Shipping2015.exe;03/10/2015 12:28:36;Trojan.MSIL.Inject.blmk

[病毒样本] 惡意軟體-Shipping2015

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块