xp系统中捉到的

显示全部楼层 · 发表于 2015-11-22 14:47:04

密码：infected

显示全部楼层 · 发表于 2015-11-22 14:55:51

Trend Micro：kill it（by scan）

Threat: TROJ_GEN.R08OC0FK815
Source: Virus
Affected Files: C:\Documents and S…\A0000792.exe
Response: Removed
Detected By: Manual Scan

显示全部楼层 · 发表于 2015-11-22 15:07:07

文件名: a0000792.exe
威胁名称: Trojan.Gen.2完整路径: f:\norton样本\临时收集\a0000792.exe

____________________________

____________________________

在电脑上的创建时间
2015-11-22 ( 15:07:30 )

上次使用时间
2015-11-22 ( 15:07:30 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

a0000792.exe 威胁名称: Trojan.Gen.2
定位

多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。

发布已久的文件
该文件已在 5 年 3 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: f:\norton样本\临时收集\ a0000792.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-11-22 15:12:05

GD
[mw_shl_code=css,true]Virus: Win32.Trojan.Agent.0OYYHL (Engine B)

An attempt was made to open an infected file.

File: A0000792.exe
Directory: C:\Users\**\Desktop\virus[/mw_shl_code]

显示全部楼层 · 发表于 2015-11-22 15:14:48

Virus: Win32.Trojan.Agent.0OYYHL (Engine B)

显示全部楼层 · 发表于 2015-11-22 15:20:35

bd miss，

双击依旧

显示全部楼层 · 发表于 2015-11-22 15:29:45

看这个文件名，应该是系统还原里面的吧

显示全部楼层 · 发表于 2015-11-22 15:35:05

过ess

显示全部楼层 · 发表于 2015-11-22 17:56:30

本帖最后由毛豆新人于 2015-11-22 17:58 编辑

CIS miss
CIMA ： http://camas.comodo.com/cgi-bin/ ... 929c44d9a4d37bf4bbb
非常可疑：创建并执行脚本，删除自己

显示全部楼层 · 发表于 2015-11-22 18:31:45

wd监控扫描miss

@驭龙没有触发云杀

[病毒样本] xp系统中捉到的

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块