suspicious 1X[MD5: 9D0167]

显示全部楼层 · 发表于 2011-3-29 13:41:13

http://www.virustotal.com/file-scan/report.html?id=7be5ec24bf88665d07e3b2933f16d56373b37cf1e68fc843f9cd107224827853-1301370265

显示全部楼层 · 发表于 2011-3-29 13:49:35

ess kill

D:\下载文件夹\1.rar > 7ZIP > 1/ndissetup.exe - Win32/TrojanDropper.Bohu.A 特洛伊木马的变种

显示全部楼层 · 发表于 2011-3-29 13:54:42

大蜘蛛clean，已上报求真相

显示全部楼层 · 发表于 2011-3-29 14:29:12

金山说是安全的

显示全部楼层 · 发表于 2011-3-29 14:58:01

卡巴不报,TO KL ~~~分析

显示全部楼层 · 发表于 2011-3-29 15:24:56

本帖最后由 poochan 于 2011-3-29 15:26 编辑

卫士网盾：安全小红伞：安全

显示全部楼层 · 发表于 2011-3-29 15:54:33

2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\winspool.drv C:\Windows\System32\winspool.drv
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\winspool.drv C:\Windows\System32\winspool.drv
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\profapi.dll C:\Windows\System32\profapi.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\dwmapi.dll C:\Windows\System32\dwmapi.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\mpr.dll C:\Windows\System32\mpr.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\userenv.dll C:\Windows\System32\userenv.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\sfc.dll C:\Windows\System32\sfc.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\samcli.dll C:\Windows\System32\samcli.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\AppPatch\AcGenral.dll C:\Windows\AppPatch\AcGenral.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\comctl32.dll C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7600.16661_none_ebfb56996c72aefc\comctl32.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\sechost.dll C:\Windows\System32\sechost.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\sfc_os.dll C:\Windows\System32\sfc_os.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\version.dll C:\Windows\System32\version.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\sspicli.dll C:\Windows\System32\sspicli.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\apphelp.dll C:\Windows\System32\apphelp.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Windows\System32\imm32.dll C:\Windows\System32\imm32.dll
2011-03-29 15:52:12 C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe加载库文件C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll C:\Program Files\Common Files\Kingsoft\kiscommon\security\ksde\kisdcom.dll
2011-03-29 15:52:12 结束进程C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe C:\Users\CSIOSI\Downloads\1\1\ndissetup.exe

显示全部楼层 · 发表于 2011-3-29 15:55:12

显示全部楼层 · 发表于 2011-3-29 16:53:50

熊猫云报可疑文件

显示全部楼层 · 发表于 2011-3-29 17:13:43

已经上报江民

[病毒样本] suspicious 1X[MD5: 9D0167]

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块