未知程序，过咔吧2010，帮忙分析.

显示全部楼层 · 发表于 2009-7-10 19:20:51

virscan.org扫描结果

文件名称 :	k.exe
文件大小 :	244224 byte
文件类型 :	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5 :	64ff7955c35302a27128f8de4853effe
SHA1 :	4a9155e3b181f50926bf6e170e466da83ef5c11d

扫描结果

扫描结果 :	18%的杀软(7/38)报告发现病毒
时间 :	2009/07/10 19:14:56 (CST)

显示全部楼层 · 发表于 2009-7-10 19:22:07

红伞没反应

显示全部楼层 · 发表于 2009-7-10 19:22:48

过大蜘蛛

显示全部楼层 · 发表于 2009-7-10 19:25:16

小A没反应

显示全部楼层 · 发表于 2009-7-10 19:28:38

过kv2008

显示全部楼层 · 发表于 2009-7-10 19:31:48

这貌似是个补丁程序

显示全部楼层 · 发表于 2009-7-10 19:42:28

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Artemis!64FF7955C353 (特洛伊木马程序), Artemis!64FF7955C353 (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\k\k.exe

2009-07-10 19:54:37 修改其它进程内存    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\k\k.exe
触发规则:所有程序规则->A02…禁止运行的高危程序（黑名单）->*\桌面\*

2009-07-10 19:54:38 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\k\k.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common AppData
触发规则:所有程序规则->A07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-07-10 19:54:38 创建注册表值    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\k\k.exe
注册表路径:HKEY_CURRENT_USER\machine\software\microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Common AppData
触发规则:所有程序规则->A07…系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

[ 本帖最后由 schumi小粉于 2009-7-10 19:55 编辑 ]

显示全部楼层 · 发表于 2009-7-10 19:45:17

to mpav

显示全部楼层 · 发表于 2009-7-10 20:08:56

吃果果的 FP ...

[病毒样本] 未知程序，过咔吧2010，帮忙分析.

本帖子中包含更多资源

本帖子中包含更多资源