cvija.exe

显示全部楼层 · 发表于 2010-11-30 03:53:05

nis2011:

不可用
____________________________
____________________________
在电脑上的创建时间:
2010/11/30 ( 3:49:11 )
上次使用时间:
2010/11/30 ( 3:49:41 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

来源: 外部介质源文件:
cvija.exe

____________________________
文件操作
文件: c:\users\administrator\downloads\cvija\cvija.exe
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2010-11-30 07:00:43

kv2011 pass
还隐藏属性，楼主不厚道。

显示全部楼层 · 发表于 2010-11-30 07:10:13

隐藏文件，确实比较可疑
to eset

http://samples.nod32.com.hk/inde ... 4fc5732d71445b94a9d

显示全部楼层 · 发表于 2010-11-30 07:19:26

上报红伞

显示全部楼层 · 发表于 2010-11-30 08:29:39

BitDefender2011上报

显示全部楼层 · 发表于 2010-11-30 09:33:14

金山没识别

显示全部楼层 · 发表于 2010-11-30 09:58:19

本帖最后由 fatezero 于 2010-11-30 12:28 编辑

启发
TO KL

您好，

96362439_340774519_cvija.exe_ - Trojan.Win32.Pincav.alxf

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

回复时请引用全部邮件。

--

卡巴斯基中国病毒实验室
中文主页：http://www.kaspersky.com.cn
病毒上报邮箱：viruslab@kaspersky.com.cn
技术支持邮箱：support@kaspersky.com.cn

显示全部楼层 · 发表于 2010-11-30 10:04:39

360杀毒扫描日志

病毒库版本：6328259
扫描时间：2010-11-30 10:02:43
扫描用时：00:00:06
扫描类型：右键扫描
扫描文件总数：3
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\Administrator\Desktop\cvija.rar

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Administrator\Desktop\cvija.rar=>cvija.exe 恶意程序(Malware.QVM20.Gen) 已删除

可疑文件上传结果
----------------------
c:\programdata\360sd\unzip\360rp\cvija~rar\cvija.exe 上传成功

QVM支持压缩包扫描了

显示全部楼层 · 发表于 2010-11-30 10:29:05

微点杀毒可以查杀。不相信可以看截图。

[病毒样本] cvija.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块