qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

z2009

sam.to 发表于 2011-5-30 19:59
3e9220cbb0cc7fd3e29e63bd1c7c0d40   99.dll
b8178ba13b31e6f008843ef05051e4dc   88.ex2e

comodo 全灭

bluelily

1358L   大蜘蛛清空

wjcharles

1358L，nis双击后，两个被实时防护拦截，两个被sonar拦截，最后残留了部分BHO


完整路径: c:\windows\system32\ac7e.dll
____________________________
____________________________
在电脑上的创建时间:
2011/5/30 ( 23:22:20 )
上次使用时间:
2011/5/30 ( 23:22:20 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 广告软件。 主要目的是为了便于提供广告内容的程序。
____________________________
来源
下载自  URL 不可用

____________________________
文件操作
文件: c:\windows\system32\ac7e.dll
已阻止
____________________________
文件指纹 - SHA:
49b5ea80d9dcf3c70f916bd50d1f85ee3e965e34171c3c097214fa9f72a5a608
____________________________
文件指纹 - MD5:
836dcf1deedebdeed35a58d9ff10c081
____________________________



完整路径: c:\windows\326u.bmp
____________________________
____________________________
在电脑上的创建时间:
2011/5/30 ( 23:22:20 )
上次使用时间:
2011/5/30 ( 23:22:20 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 广告软件。 主要目的是为了便于提供广告内容的程序。
____________________________
来源
下载自  URL 不可用

____________________________
文件操作
文件: c:\windows\326u.bmp
已阻止
____________________________
文件指纹 - SHA:
49b5ea80d9dcf3c70f916bd50d1f85ee3e965e34171c3c097214fa9f72a5a608
____________________________
文件指纹 - MD5:
836dcf1deedebdeed35a58d9ff10c081
____________________________




完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/5/30 ( 23:22:13 )
上次使用时间:
2011/5/30 ( 23:22:13 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自  URL 不可用

源文件:
ac7d.exe
____________________________
文件操作
文件: c:\windows\system32\ac7d.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\windows\system32\ac7d.exe, PID:5092)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________





完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
不可用
上次使用时间:
( )
启动项:
否
已启动:
是
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自  URL 不可用

____________________________
文件操作
文件: c:\users\wjch\appdata\local\temp\h8nil4o8\mtv.exe
不需要操作
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\wjch\appdata\local\temp\h8nil4o8\mtv.exe, PID:4368)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

网名丢失

很满意红伞的反应

sam.to

b684c8e1fe6477373b78247555144e7f   88.exe2
afddc7ba714d321d7af465f4448e7d15   99.dll

to kl,ll,mcafee

saga3721

楼上红伞杀“TR/Agent.49152 [trojan]”。

lampwich

小Ａ网页防护～秒了

bluelily

1365L 大蜘蛛清空

bluelily

lampwich 发表于 2011-6-1 23:21
小Ａ网页防护～秒了

加了密的压缩包都能扫出来？

armchan

1365L毒霸清空 EXE2后缀也杀？太搞了...2