样本x1

显示全部楼层 · 发表于 2015-9-5 11:36:31

KIS 2015 repaired.

显示全部楼层 · 发表于 2015-9-5 11:51:20

360卫士 kill

显示全部楼层 · 发表于 2015-9-5 12:06:59

显示全部楼层 · 发表于 2015-9-5 12:34:09

本帖最后由天耀群星于 2015-9-5 12:40 编辑

2015/9/5 12:33:17 加载动态链接库阻止
进程: c:\users\administrator\desktop\gamesetup.exe
目标: c:\windows\system32\samcli.dll
规则: [应用程序组]待测试组-未知程序 ????? -> [应用程序]c:\users\administrator\desktop\gamesetup.exe -> [动态链接库]c:\windows\system32\samcli.dll

2015/9/5 12:33:19 创建文件阻止并结束进程
进程: c:\users\administrator\desktop\gamesetup.exe
目标: C:\windows\system32\drivers\spo0lsv.exe
规则: [应用程序组]待测试组-未知程序 ????? -> [文件组]保护-Windows根目录

TF报蠕虫病毒

显示全部楼层 · 发表于 2015-9-5 12:38:39

本帖最后由 fuzhk 于 2015-9-5 19:52 编辑

Avira

WORM/Fujack.P.2

显示全部楼层 · 发表于 2015-9-5 13:15:30

本帖最后由 Flying_Bird 于 2015-9-5 13:18 编辑

Win32/Fujacks.Y virus

ESS-CH killed.
化石级别样本

显示全部楼层 · 发表于 2015-9-5 13:18:55

Worm/DE.BMW.a

Huorong killed.

显示全部楼层 · 发表于 2015-9-5 13:49:28

dr.web杀

显示全部楼层 · 发表于 2015-9-5 14:02:27

趋势国际解压监控killed

[mw_shl_code=css,true]Threat: PE_FUJACKS.OF-O
Source: Threat
Affected Files: C:\Documents and…\GameSetup.exe
Response: Removed
Detected By: Real Time Scan[/mw_shl_code]

显示全部楼层 · 发表于 2015-9-5 14:05:15

诺顿 KILL

[mw_shl_code=html,true]文件名: gamesetup.exe
威胁名称: W32.Fujacks.D完整路径: c:\users\cjw20\desktop\新建文件夹\gamesetup.exe

____________________________

____________________________

在电脑上的创建时间
2015/9/5 ( 14:02:58 )

上次使用时间
2015/9/5 ( 14:04:58 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

gamesetup.exe 威胁名称: W32.Fujacks.D
定位

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 4 年 6 个月前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwxODUxMjE2
已下载文件 gamesetup.exe 威胁名称: W32.Fujacks.D
从 att.kafan.cn
来源: 外部介质

gamesetup.exe

____________________________

文件操作

文件: c:\users\cjw20\desktop\新建文件夹\ gamesetup.exe 已删除
____________________________

文件指纹 - SHA:
40fee2a4be91d9d46cc133328ed41a3bdf9099be5084efbc95c8d0535ecee496
文件指纹 - MD5:
不可用
[/mw_shl_code]

[病毒样本] 样本x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块