抓到小马一个 8/ 42 (19.0%)

显示全部楼层 · 发表于 2010-11-18 19:54:34

本帖最后由 crass 于 2010-11-18 19:58 编辑

https://www.virustotal.com/file- ... 1f1ed9d3-1290077694

有联网动作，有兴趣可以放虚拟机玩玩
沙盘运行会有如下提示

friewall提示程式外联，直接阻止
程式自动退出，删除自身，自杀

显示全部楼层 · 发表于 2010-11-18 19:56:25

金山kill

显示全部楼层 · 发表于 2010-11-18 20:02:44

to卡巴，已上报

显示全部楼层 · 发表于 2010-11-18 20:05:48

eset kill
C:\Users\微亿毫\Desktop\x64).45369.rar > RAR > x64).45369.exe - Win32/TrojanDownloader.FakeAlert.BBT 特洛伊木马

显示全部楼层 · 发表于 2010-11-18 20:06:37

本帖最后由 F-secure2009 于 2010-11-18 20:06 编辑

蜘蛛
http://bbs.kafan.cn/forum-attach ... Q1NTE2OA%3D%3D.html
发现恶意程序，网址被阻止
发现恶意程序
Trojan.DownLoad2.18121

显示全部楼层 · 发表于 2010-11-18 20:15:05

大蜘蛛：x64).45369.exe found virus Trojan.DownLoad2.18121

显示全部楼层 · 发表于 2010-11-18 20:19:21

蜘蛛报，QVM过

显示全部楼层 · 发表于 2010-11-18 20:34:47

BDAV2011
Found: Trojan.Generic.KD.67432

显示全部楼层 · 发表于 2010-11-18 20:47:23

回复 7楼 jingyanglf 的帖子

360杀毒扫描日志

病毒库版本：6261150
扫描时间：2010-11-18 20:44:09
扫描用时：00:00:33
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Documents and Settings\Administrator\桌面\x64).45369\x64).45369.exe

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Documents and Settings\Administrator\桌面\x64).45369\x64).45369.exe 恶意程序(Malware.QVM11.Gen) 已删除

显示全部楼层 · 发表于 2010-11-18 20:52:25

hadg 发表于 2010-11-18 20:47
回复 7楼 jingyanglf 的帖子

360杀毒扫描日志

晕。。为什么我的没报

[病毒样本] 抓到小马一个 8/ 42 (19.0%)

本帖子中包含更多资源

评分

评分