W2KM_DR.C8E80466

显示全部楼层 · 发表于 2016-1-10 01:55:45

本帖最后由 root1605 于 2016-1-10 12:12 编辑

doc文件

显示全部楼层 · 发表于 2016-1-10 08:57:20

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Trojan.Doc.Downloader.ID (引擎A)。

显示全部楼层 · 发表于 2016-1-10 09:26:57

文件名: sample.exe
威胁名称: W97M.Downloader完整路径: c:\users\xyz\desktop\sample.exe

____________________________

____________________________

在电脑上的创建时间
2016/1/10 星期日 ( 9:26:34 )

上次使用时间
2016/1/10 星期日 ( 9:26:34 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

sample.exe 威胁名称: W97M.Downloader
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\xyz\desktop\ sample.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-1-10 10:02:10

是doc格式的吧，上报360

显示全部楼层 · 发表于 2016-1-10 10:33:53

显示全部楼层 · 发表于 2016-1-10 12:10:50

wd秒

显示全部楼层 · 发表于 2016-1-10 12:16:36

兄弟，我想跟你提个小小的建议，那就是加入通用密码：infected
这样WD的Spursint.A拉黑报法就报废了

显示全部楼层 · 发表于 2016-1-10 15:24:15

wd不杀，FSkill

显示全部楼层 · 发表于 2016-1-10 15:29:59

百度杀毒
又是引擎报毒

[mw_shl_code=css,true]病毒木马名:Trojan.Doc.Downloader.ID.bdav 路径\virus\sample.exe 病毒木马类型:下载者木马[/mw_shl_code]

显示全部楼层 · 发表于 2016-1-11 13:50:08

猎豹过

[病毒样本] W2KM_DR.C8E80466

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块