Trj/GdSda.A

显示全部楼层 · 发表于 2016-5-20 22:49:04

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit Mono/.Net assembly
文件大小	923152 字节
MD5	4cc7d5452053daef4d4e9a096e362aef

[mw_shl_code=css,true]Trj/GdSda.A[/mw_shl_code]

附：

文件类型	Zip archive data, at least v2.0 to extract
文件大小	48065 字节
MD5	d9a756b46ab3dc9c611484aa7251b937

[mw_shl_code=css,true]macro.office.07vba.gen.1[/mw_shl_code]

显示全部楼层 · 发表于 2016-5-20 23:11:52

本帖最后由 pal家族于 2016-5-21 14:25 编辑

第一个·：
卡巴斯基安全软件
拒绝访问
无法访问该网页

对象网址 :

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwyMDQxNzM0

原因 :

对象感染源 HEUR:Trojan.Win32.Generic
消息生成日期 : 2016/5/20 23:09:44

第二个· 卡巴miss 双击，提示编译错误

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

第二天入库了

显示全部楼层 · 发表于 2016-5-21 00:06:40

本帖最后由电脑发烧友于 2016-5-21 00:07 编辑

火绒修复文档

显示全部楼层 · 发表于 2016-5-21 00:24:17

Avira

W2000M/Dldr.Agent.AM.923037 macro virus
TR/Dropper.MSIL.kxwi Trojan

显示全部楼层 · 发表于 2016-5-21 01:35:44

第一个
[mw_shl_code=css,true]文件名: preblce.exe
威胁名称: WS.Reputation.1完整路径: d:\用户目录\desktop\preblce.exe

____________________________

____________________________

在电脑上
2016/5/21 星期六 ( 1:32:36 )

上次使用时间
2016/5/21 星期六 ( 1:34:36 )

启动项
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

preblce.exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

来源: 外部介质

源文件:
preblce.exe

____________________________

文件操作

文件: d:\用户目录\desktop\ preblce.exe 已删除
____________________________

文件指纹 - SHA:
e6ff4a16f8ea7a9a3abb9fa868a931cf026f964e37a10299ad3f2c28e820b0fc
文件指纹 - MD5:
不可用
[/mw_shl_code]

显示全部楼层 · 发表于 2016-5-21 08:07:46

McAfee

显示全部楼层 · 发表于 2016-5-21 10:33:51

pal家族发表于 2016-5-20 23:11
第一个·：
卡巴斯基安全软件
拒绝访问

HEUR是启发的意思吗

显示全部楼层 · 发表于 2016-5-21 11:29:45

lovelive10010 发表于 2016-5-21 10:33
HEUR是启发的意思吗

en

显示全部楼层 · 发表于 2016-5-21 14:00:17

第二个 McAfee 入库了，。

显示全部楼层 · 发表于 2016-5-21 14:24:56

第二个入库

[病毒样本] Trj/GdSda.A

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块