servar_asm.Scr

显示全部楼层 · 发表于 2015-8-31 21:43:00

servar_asm.Scr

显示全部楼层 · 发表于 2015-8-31 21:47:30

發現病毒或有害的程式。已封鎖對於網站的造訪。

要求的 URL： https://att.kafan.cn/forum.php?mo ... Dk1MTg2MXwxODUwNDQ1
資訊：包含 (有害的) BDS/Bladabindi.ajoqj 後門程式的辨識模式

显示全部楼层 · 发表于 2015-8-31 21:47:35

Bitdefender blocked this page
The page you are trying to access contains Gen:Variant.Barys.944.

显示全部楼层 · 发表于 2015-8-31 21:51:36

显示全部楼层 · 发表于 2015-8-31 22:18:01

BAV Killed

显示全部楼层 · 发表于 2015-8-31 22:21:51

NS22 miss

显示全部楼层 · 发表于 2015-9-1 01:48:52

WD再次击杀
类别: 后门程序

描述: 这个程序提供对安装该程序的计算机的远程访问。

推荐的操作: 立即删除这个软件。

项目:
file:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{E4C5E439-CB11-4309-96B9-0936BA18FC0F}-servar_asm.rar

联机获取此项的详细信息。

显示全部楼层 · 发表于 2015-9-1 02:42:32

文件名: servar_asm.scr
威胁名称: WS.Reputation.1完整路径: c:\users\administrator\appdata\local\temp\rar$dia0.446\servar_asm.scr

____________________________

____________________________

在电脑上的创建时间
2015/9/1 ( 2:39:58 )

上次使用时间
2015/9/1 ( 2:41:58 )

启动项目
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

servar_asm.scr 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DU4NTYxOHwxODUwNDQ1
已下载文件 servar_asm.scr 威胁名称: WS.Reputation.1
从 att.kafan.cn
来源: 外部介质

servar_asm.scr

____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\rar$dia0.446\ servar_asm.scr 已删除
____________________________

文件指纹 - SHA:
b2980ff64779f297612f54d95d3294141b575a02abf725525bee655ed7596919
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-9-1 02:49:09

金山毒霸10

显示全部楼层 · 发表于 2015-9-1 05:31:04

panda免费版成功拦截并隔离！

[病毒样本] servar_asm.Scr

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块