[木马程序]fcEOBPffbPc.exe

KLLIMKNE

pal家族 发表于 2015-6-11 22:28
那就是变种嘛~~
只是这个家族第一次出现在2013年呐~~

病毒家族什么的~~~
鬼影每年都还有变种的说呢
你的头像~~~

pal家族

实际上卡巴也是那时候收录的，应该是新变种~
没啥的~

pal家族

KLLIMKNE 发表于 2015-6-11 22:31
病毒家族什么的~~~
鬼影每年都还有变种的说呢
你的头像~~~

由于你的胸太小，我决定
以后不再回复你的帖子！！！

KLLIMKNE

pal家族 发表于 2015-6-11 22:31
实际上卡巴也是那时候收录的，应该是新变种~
没啥的~

话说今年还没有什么很知名的变种呢

KLLIMKNE

pal家族 发表于 2015-6-11 22:33
由于你的胸太小，我决定
以后不再回复你的帖子！！！

你得男性乳房发育症了？

Luca.l

为你心碎

AVAST

threatfire

ESET 报威胁界面 好漂亮啊

胖福

文件名: fceobpffbpc.exe
威胁名称: Infostealer.Limitail完整路径: f:\norton样本\诺顿排除\fceobpffbpc.exe

____________________________

____________________________



____________________________


fceobpffbpc.exe 威胁名称: Infostealer.Limitail
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
fceobpffbpc.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ fceobpffbpc.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ ->NofolderOptions:0 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ ->NofolderOptions:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:0 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:0 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:0 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\ ->AntiVirusDisableNotify:0 已修复
____________________________


文件指纹 - SHA:
466b050fb9e045ceca88c61fed503d94163a1105b8c0c9332ed3de6c52ebfe64
文件指纹 - MD5:
不可用

欧阳宣

"Artemis!D088178198EF"