dboks.exe

显示全部楼层 · 发表于 2010-12-13 17:18:43

完整路径: c:\documents and settings\zf\local settings\temporary internet files\content.ie5\f3o5xbsz\song845[1].exe
____________________________
____________________________
在电脑上的创建时间:
2010-12-13 ( 17:15:17 )
上次使用时间:
2010-12-13 ( 17:17:17 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
来源
下载自 http://hser.nbk22.info:5267/listvd/song845.exe
http://hser.nbk22.info:5267/listvd/song845.exe 文件下载自: song845[1].exe
(Suspicious.Cloud.5.A) nbk22.info

song845[1].exe
____________________________
文件操作
文件: c:\documents and settings\zf\local settings\temporary internet files\content.ie5\f3o5xbsz\song845[1].exe
已删除
____________________________
文件指纹 - SHA:
e3c88c9891013cd34a209d6be6179926bef38c4a0b42fbdc77676efca5d80990
____________________________
文件指纹 - MD5:
7989dd4e0d8be2d663180dfb88a88820
____________________________

显示全部楼层 · 发表于 2010-12-13 18:29:04

LS上报了，我就不上报了

显示全部楼层 · 发表于 2010-12-13 18:36:59

红伞报毒

显示全部楼层 · 发表于 2010-12-13 19:03:01

360网盾报风险
红伞

开始在“C:\Users\Administrator\Downloads\dboks.rar”中扫描
C:\Users\Administrator\Downloads\dboks.rar
[0] 存档类型: RAR
[检测] 是 TR/Dropper.Gen 特洛伊木马
--> dboks.exe
[检测] 是 TR/Dropper.Gen 特洛伊木马

显示全部楼层 · 发表于 2010-12-13 22:58:01

已上報趨勢~

显示全部楼层 · 发表于 2010-12-13 23:10:04

回复 1楼 fatezero 的帖子

毒霸2011删除了它。

[病毒样本] dboks.exe