Trojan.Tdss

显示全部楼层 · 发表于 2010-5-5 22:52:40

http://www.virustotal.com/analis ... 3125efa5-1273070979

显示全部楼层 · 发表于 2010-5-5 22:53:29

to autovin(panda)

显示全部楼层 · 发表于 2010-5-5 22:57:18

to comodo

显示全部楼层 · 发表于 2010-5-5 23:03:48

to金山，360卫士

显示全部楼层 · 发表于 2010-5-5 23:04:47

文件上报成功
上报号：2fb80d9716257ff7ca8549ec06b3739e

样本名称：n002106203302r000cR12934e0dX0682c474Y4d621aa1Z0100f0600.exe

文件MD5：bb7b39f00eb55c55dff0fab4386b2311

鉴定结果：该文件不是Windows可执行文件

显示全部楼层 · 发表于 2010-5-6 08:06:40

to eset

显示全部楼层 · 发表于 2010-5-6 09:00:04

to avast,forti

显示全部楼层 · 发表于 2010-5-6 09:18:07

IKARUS
日期/时间： 2010-5-6-星期四 9:19:35
文件名： n002106203302r000cR12934e0dX0682c474Y4d621aa1Z0100f0600[1].7z
初始路径： e:\Temp\Internet 临时文件\Content.IE5\V3Y2IWZE\
文件大小: 14.54 KB
病毒名： Trojan.Win32.Tdss
建议：删除
特征Id: 40545791

显示全部楼层 · 发表于 2010-5-6 10:04:39

2010-5-6 09:59:50 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\conime.exe

显示全部楼层 · 发表于 2010-5-6 10:07:42

已确定“n002106203302r000cR12934e0dX0682c474Y4d621aa1Z0100f0600.exe”文件是“DAMAGED FILE (UNKNOWN)”。具体而言，这意味着此文件已损坏，无法正常使用。我们找不到任何恶意内容。

[病毒样本] Trojan.Tdss

本帖子中包含更多资源