only 1x

显示全部楼层 · 发表于 2010-12-13 16:47:04

本帖最后由幸福的猪猪于 2010-12-13 16:47 编辑

某挂马页面的上解析到的样本。（样本未上报卡巴斯基。---卡巴斯基的KSN服务可以拦截）

显示全部楼层 · 发表于 2010-12-13 16:58:25

费尔报安全。
http://www.virustotal.com/file-s ... 86e1e5c3-1292230539

显示全部楼层 · 发表于 2010-12-13 17:01:55

微点杀毒

显示全部楼层 · 发表于 2010-12-13 17:03:35

ESET 拦截

显示全部楼层 · 发表于 2010-12-13 17:11:42

显示全部楼层 · 发表于 2010-12-13 17:16:05

完整路径: c:\documents and settings\zf\local settings\temp\rar$dr00.687\123
____________________________
____________________________
在电脑上的创建时间:
2010-12-13 ( 17:12:43 )
上次使用时间:
2010-12-13 ( 17:14:43 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
来源
下载自 URL 不可用

源文件:
123
____________________________
文件操作
文件: c:\documents and settings\zf\local settings\temp\rar$dr00.687\123
已删除
____________________________
文件指纹 - SHA:
4dcd788c34f80ec9193a2c419db875734e6f3c36fdf0c9b3ebd03b9986e1e5c3
____________________________
文件指纹 - MD5:
ba737fce01e1757232b5120361ab43fa
____________________________

显示全部楼层 · 发表于 2010-12-13 17:19:01

同3L

显示全部楼层 · 发表于 2010-12-13 17:22:29

大蜘蛛：123 found virus Trojan.Inject.16617

显示全部楼层 · 发表于 2010-12-13 17:26:37

QVM KILL

显示全部楼层 · 发表于 2010-12-13 17:42:09

金山毒霸扫描kill，监控没报……

[可疑文件] only 1x

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块