http://www.cul-studies.com/article/essay/200507/2352.html

墨家小子

文件名: classtree[1].htm
威胁名称: W32.Virut!html完整路径: c:\users\AA\appdata\local\microsoft\windows\inetcache\ie\z48rfhda\classtree[1].htm

____________________________

____________________________


在电脑上的创建时间 
2015/12/24 ( 17:51:17 )

上次使用时间 
2015/12/24 ( 17:53:17 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


classtree[1].htm 威胁名称: W32.Virut!html
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
classtree[1].htm

____________________________

文件操作

文件: c:\Users\AA\AppData\Local\microsoft\Windows\inetcache\IE\Z48RFHDA\ classtree[1].htm 威胁已删除
____________________________


文件指纹 - SHA:
8cb9c48a65285565bf3f8bfec7fb3b210e35bcf2bbac893dc67d67a33ad621b8
文件指纹 - MD5:
不可用

墨家小子

文件名: 2352[1].htm
威胁名称: W32.Virut!html完整路径: c:\users\AA\appdata\local\microsoft\windows\inetcache\ie\eamcut3s\2352[1].htm

____________________________

____________________________


在电脑上的创建时间 
2015/12/24 ( 17:51:16 )

上次使用时间 
2015/12/24 ( 17:53:16 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


2352[1].htm 威胁名称: W32.Virut!html
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
2352[1].htm

____________________________

文件操作

文件: c:\Users\AA\AppData\Local\microsoft\Windows\inetcache\IE\EAMCUT3S\ 2352[1].htm 威胁已删除
____________________________


文件指纹 - SHA:
6093536747837a69a129c233c6e884902d7ca2e87022393576af3086b336038f
文件指纹 - MD5:
不可用

墨家小子

类别： 入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2015/12/24 17:56:55,高,阻止了 www.brenz.pl 的入侵企图,已阻止,不需要操作,Web Attack: Malicious Website Redirect 2,不需要操作,不需要操作,"www.brenz.pl (148.81.111.121, 80)",www.brenz.pl/rc/,"AA-PC (198.18.24.12, 11963)",www.brenz.pl (148.81.111.121),"TCP, www-http"

Yuri1st

pal家族

24.12.2015 22.34.23;下载被阻止;http://www.cul-studies.com/Article/ClassTree.asp;Trojan.HTML.Iframe.gb;http://www.cul-studies.com/Article/ClassTree.asp;360安全浏览器;木马程序;12/24/2015 22:34:23

jone_jys

McAfee8.8已干掉。。。

欧阳宣

gdata
Trojan.Iframe.KX, Trojan.Iframe.BXD (Engine A)