--------易语言编写------------

显示全部楼层 · 发表于 2010-9-20 15:55:45

红伞拦截，TR/Agent.evxe

显示全部楼层 · 发表于 2010-9-20 16:10:44

EAV miss
NIS2011 kill

c:\users\firepower\desktop\啥叫易语言\啥叫易语言.exe
____________________________
____________________________
在电脑上的创建时间:
2010/9/20 ( 16:05:53 )
上次使用时间:
2010/9/20 ( 16:08:12 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
来源
下载自 URL 不可用

来源: 外部介质源文件:
winrar.exe
文件创建日期:
啥叫易语言.exe

____________________________
文件操作
受感染文件: c:\users\firepower\desktop\啥叫易语言\啥叫易语言.exe
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2010-9-20 17:19:42

微点主防没反应，楼主请说明文件来源，有助于大家分析。

显示全部楼层 · 发表于 2010-9-20 19:02:42

卡巴拦截

显示全部楼层 · 发表于 2010-9-20 19:51:02

AVG拦截

显示全部楼层 · 发表于 2010-9-20 22:34:01

主防拦截了

显示全部楼层 · 发表于 2010-9-20 23:47:08

果然是易语言

显示全部楼层 · 发表于 2010-9-21 00:21:54

comodo拦截

显示全部楼层 · 发表于 2010-9-21 16:16:16

小a报！
2010-9-21 16:15:31 http://bbs.kafan.cn/forum.php?mo ... DUwNTY5MzJ8NDMzMDY1|>啥叫易语言.exe [L] Win32:Malware-gen (0)

[病毒样本] --------易语言编写------------