[病毒样本] 1X

显示全部楼层 · 发表于 2010-8-9 15:40:06

c:\windows\lsass.exe
____________________________
____________________________
在电脑上的截止期限
2010-8-9 ( 15:35:49 )
上次使用时间:
2010-8-9 ( 15:38:52 )
启动项: 否
已启动: 否
____________________________
____________________________
少量用户信任的文件
诺顿社区中有不到 100 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
来源
下载来源不可用
____________________________
URL 不可用
未测试
源
lsass.exe
____________________________
文件操作
受感染文件: c:\windows\lsass.exe
已删除
____________________________
文件指纹:
不可用
____________________________

显示全部楼层 · 发表于 2010-8-9 15:46:14

D:\下载\dydy.rar>>dydy.exe Trojan.Sihsiti.cvcd 木马还未处理
费尔

显示全部楼层 · 发表于 2010-8-9 15:48:31

重复样本，早上已经上报了

http://samples.nod32.com.sg/inde ... 9af69aa8296acca513b

显示全部楼层 · 发表于 2010-8-9 15:50:15

伞PV9

显示全部楼层 · 发表于 2010-8-9 17:19:20

lsass.rar;已删除;Win32.Troj.IAgent.fe.(kcloud);2010-08-09 17: 19;

显示全部楼层 · 发表于 2010-8-9 17:23:05

诺顿2010杀

显示全部楼层 · 发表于 2010-8-9 17:26:32

同此帖：http://bbs.kafan.cn/thread-765491-1-1.html

显示全部楼层 · 发表于 2010-8-9 17:26:49

mcafee定义

显示全部楼层 · 发表于 2010-8-9 18:20:40

病毒名： Gen.Trojan
建议：保存并删除
特征Id: 43515254

--by ikarus

[病毒样本] 1X

浏览过的版块