我也不知道是啥病毒

学习使用规则

文件名伪装成字幕文件把我给骗了
卡巴斯基会自动提示
http://pan.baidu.com/s/1dKfc

狐狸糊涂

学习使用规则

狐狸糊涂 发表于 2015-4-24 14:56

你这是什么杀毒软件？我这边的卡巴斯基没有处理这个BAT文件，我还用文本看了看结果一片空白

胖福

文件名: setup_2948-146472.exe
威胁名称: Trojan.Gen完整路径: f:\norton样本\诺顿排除\temp\setup_2948-146472.exe

____________________________

____________________________



____________________________


setup_2948-146472.exe 威胁名称: Trojan.Gen
定位


多数用户信任的文件
诺顿社区中有 数千名用户使用了此文件。

发布已久的文件
该文件已在 1 年 7 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
setup_2948-146472.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\temp\ setup_2948-146472.exe 已删除
____________________________


文件指纹 - SHA:
67f1b12105acdb0f3d5e0eb0461ed09113478f6d31258117cb330b3c32c61875
文件指纹 - MD5:
不可用

多管闲事

应该是一堆流氓软件安装包。

胖福

学习使用规则 发表于 2015-4-24 15:01
你这是什么杀毒软件？我这边的卡巴斯基没有处理这个BAT文件，我还用文本看了看结果一片空白

竟然不认识我大BD？

学习使用规则

胖福 发表于 2015-4-24 15:07
竟然不认识我大BD？

很多年不用

学习使用规则

胖福 发表于 2015-4-24 15:07
竟然不认识我大BD？

话说你诺顿有没有处理bat这个文件？我卡巴没有显示处理这个，清除完病毒以后bat文件还是存在，用卡巴扫描也杀不出来

学习使用规则

多管闲事 发表于 2015-4-24 15:06
应该是一堆流氓软件安装包。

这么说不是远程控制那类病毒或者盗号木马什么的？目前卡巴斯基扫描是没事

skyboybone

第一次看到金山报风险程序