一只

显示全部楼层 · 发表于 2011-3-24 16:14:40

多引擎结果：http://www.virustotal.com/file-s ... 0c965154-1300953866
下载地址：http://u.115.com/file/t32d562820#
yyzwg.com--CF影子.zip

金山已杀 360未知

显示全部楼层 · 发表于 2011-3-24 16:41:30

to eset

http://anubis.iseclab.org/?actio ... b0d&format=html

http://samples.nod32.com.sg/inde ... a455a0e48beb821f792

显示全部楼层 · 发表于 2011-3-24 16:46:13

NIS2011：

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011-03-24 ( 16:42:29 )
上次使用时间:
2011-03-24 ( 16:42:29 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
winrar.exe
创建的文件:
≮cf影子全能辅助0324sp2≯.exe
____________________________
文件操作
文件: c:\users\administrator\downloads\yyzwg.com--cf影子 (1)\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\administrator\downloads\yyzwg.com--cf影子 (1)\≮cf影子全能辅助0324sp2≯\≮cf影子全能辅助0324sp2≯.exe, PID:4016)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-3-24 16:55:55

金山卫士拦截

显示全部楼层 · 发表于 2011-3-24 17:30:53

本帖最后由 hj5abc 于 2011-3-24 17:31 编辑

熊猫云拦截捆绑释放物
无额外生成物除了外-挂的东西

显示全部楼层 · 发表于 2011-3-24 17:58:15

to BitDefender

显示全部楼层 · 发表于 2011-3-24 18:22:28

哈哈...我的三A组合很给力.每个都报了....

显示全部楼层 · 发表于 2011-3-24 18:39:37

KIS

已删除: HEUR:Trojan.Win32.StartPage E:\download\yyzwg.com--CF影子.zip/≮CF影子全能辅助0324sp2≯/≮CF影子全能辅助0324sp2≯.exe

显示全部楼层 · 发表于 2011-3-24 19:21:44

回复 7楼 xwhmm 的帖子

这样你的机子不卡吗？

显示全部楼层 · 发表于 2011-3-24 19:24:04

AVAST kills

[病毒样本] 一只

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块