求帮忙分析下，可能是网吧盗号软件

显示全部楼层 · 发表于 2015-9-2 08:58:06

Bitdefender :Gen:Variant.Kazy.549315.

显示全部楼层 · 发表于 2015-9-2 19:58:46

NIS KILL1.上报另外一个

显示全部楼层 · 发表于 2015-9-2 21:41:27

@samtogo 你收到回复了吗？

Developer Notes:

OL.exe is a non-repairable threat.

Assessment

File1: OL.exe
MD5: 0xBF840E93B0D1615F2A1566D476F762FC
SHA-1: 0xFE5C5707082850E59E8D3A8E0BAEE58323519E66
Machine: Machine
Determination: NewThreat
Submission Detail: This file is detected as Trojan Horse with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 167496 or greater.
Signature Protection Name: Trojan Horse
Rapid Release Sequence Number: 167496

This message was generated by Symantec Security Response automation.

显示全部楼层 · 发表于 2015-9-5 17:33:59

尘梦幽然发表于 2015-9-2 21:41
@samtogo 你收到回复了吗？

没有收到回复，我是从隔离区提交

显示全部楼层 · 发表于 2015-9-5 17:35:22

samtogo 发表于 2015-9-5 17:33
没有收到回复，我是从隔离区提交

了解。我从网页提交了以后收到了回复，Trojan Horse

显示全部楼层 · 发表于 2015-9-5 17:40:34

尘梦幽然发表于 2015-9-5 17:35
了解。我从网页提交了以后收到了回复，Trojan Horse

网页提交在哪。。

显示全部楼层 · 发表于 2015-9-5 17:42:31

samtogo 发表于 2015-9-5 17:40
网页提交在哪。。

https://submit.symantec.com/websubmit/retail.cgi?lang=zh/cn

不过通常回复周期很长很长...

显示全部楼层 · 发表于 2015-9-6 18:18:00

直接杀掉...等下再重新测试下

[病毒样本] 求帮忙分析下，可能是网吧盗号软件

浏览过的版块