趁他病，要他命，被ramnit感染的敲竹杠……

zhou0197

敲竹杠一般般，不过有感染加成，杀伤力大增……

星之梦

安博士KILL

A2 KILL

胖福

文件名: 1.9.1新版登陆器.exe
威胁名称: W32.Ramnit!inf完整路径: f:\norton样本\临时收集\1.9.1新版登陆器.exe

____________________________

____________________________


在电脑上的创建时间 
2015-12-11 ( 16:53:03 )

上次使用时间 
2015-12-11 ( 16:55:04 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


1.9.1新版登陆器.exe 威胁名称: W32.Ramnit!inf
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
1.9.1新版登陆器.exe

____________________________

文件操作

文件: f:\Norton样本\临时收集\ 1.9.1新版登陆器.exe 威胁已删除
____________________________


文件指纹 - SHA:
8e5bc38a6c590b2c65f86158586fcd99c1ff9d47dfb23783c96fa065374ea58b
文件指纹 - MD5:
不可用

fuzhk

to AVG ,怎么处理我就不知道了。这玩意附带真实伤害啊，就算清理了感染，也还是病毒。。。

zhou0197

fuzhk 发表于 2015-12-11 16:59
to AVG ,怎么处理我就不知道了。这玩意附带真实伤害啊，就算清理了感染，也还是病毒。。。

多数人是中了敲竹杠才发现问题的，此时还不知道自己中感染型病毒了呢……

samlin01

真惨，红伞也只是报了感染。。。。。。。这是一套连招啊。。。感觉对抗要从技术方面上升到心理层面了

XywCloud

BAV报感染型，处理方式是直接删除
感染型处理完后BAV会进行回扫，只有BAV自己的本地引擎参与扫描，被启发报毒，故最终处理方式为直接删除。

毛豆新人

CIS 报Ramnit
Virus.Win32.Ramnit.A@117114541

skyboybone

ELOHIM

http://www.microsoft.com/securit ... ;enterprise=1#tab=2