凤凰山庄游戏

显示全部楼层 · 发表于 2016-9-5 21:12:04

安装包地址
http://www.fhgame.cn/FHGameLobby.exe

我这里抛不开，有些文件抓不到
只释放了这个

显示全部楼层 · 发表于 2016-9-5 21:16:40

文件名: 360sx.exe
威胁名称: W32.IRCBot.NG完整路径: c:\users\administrator\desktop\360sx\360sx.exe

____________________________

____________________________

在电脑上
2016/9/5 ( 21:12:19 )

上次使用时间
2016/9/5 ( 21:14:20 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

360sx.exe 威胁名称: W32.IRCBot.NG
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dk4MDY1NnwyMDU1NjI1
已下载文件从 att.kafan.cn
来源: 外部介质

360sx.exe

____________________________

文件操作

文件: c:\users\administrator\desktop\360sx\ 360sx.exe 已删除
____________________________

文件指纹 - SHA:
4c4af7b8a0d978823b86ba6825660b2344b7da7bcd7c6ff69049dce65027cda1
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-9-5 21:19:58

Avira 报后门
The pattern of 'BDS/Zegost.AD.2559 [backdoor]'
detected in file 'C:\Users\User\Downloads\360sx.exe.

显示全部楼层 · 发表于 2016-9-5 21:22:07

安装包地址被猎豹浏览器拦截，释放物猎豹下载保护kill

显示全部楼层 · 发表于 2016-9-5 21:28:16

ZoneAlarm都是网页下载直接拦截，不过看报法应该都是入库

显示全部楼层 · 发表于 2016-9-5 21:41:55

卡巴

显示全部楼层 · 发表于 2016-9-6 08:06:53

AVG

显示全部楼层 · 发表于 2016-9-6 09:02:06

MSE

360sx.exe->(Petite 2.3)
Infected: Backdoor:Win32/Zegost.AD [non_writable_container]

显示全部楼层 · 发表于 2016-9-6 17:30:31

ess xx

[病毒样本] 凤凰山庄游戏

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块