VIRUS

显示全部楼层 · 发表于 2011-4-1 00:15:50

金山报安全

显示全部楼层 · 发表于 2011-4-1 03:08:01

huangqian202 发表于 2011-3-31 21:00
to N360

重启后sonar清除

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011-04-01 ( 02:52:42 )
上次使用时间:
2011-04-01 ( 02:52:42 )
启动项:
是
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
winrar.exe
创建的文件:
antispy2011setup.exe
创建的文件:
dfi16645hfbni16645.exe
____________________________
文件操作
文件: c:\programdata\dfi16645hfbni16645\dfi16645hfbni16645.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_USERS\S-1-5-21-3299427050-1592391989-892862250-500\Software\Microsoft\Windows\CurrentVersion\RunOnce->dFi16645hFbNi16645
已删除
注册表更改: HKEY_USERS\S-1-5-21-3299427050-1592391989-892862250-500\Software\Microsoft\Windows\CurrentVersion\RunOnce->dFi16645hFbNi16645
不需要操作
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\programdata\dfi16645hfbni16645\dfi16645hfbni16645.exe, PID:3408)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-4-1 07:38:52

本帖最后由 huangqian202 于 2011-4-1 07:39 编辑

回复 13楼 wjcharles 的帖子

我只管当时的扫描。。。SONAR。。。我实机~~~

显示全部楼层 · 发表于 2011-4-1 10:39:05

to panda

显示全部楼层 · 发表于 2011-4-1 10:45:00

360 SD Kill

显示全部楼层 · 发表于 2011-4-1 11:11:23

本帖最后由 solstice1988 于 2011-4-1 11:14 编辑

红伞MISS，上报

上报之后立刻反馈MALWARE，但是为虾米红伞本地不报。。。。

显示全部楼层 · 发表于 2011-4-1 11:12:20

感谢您的提交。在下面您可以看到所上传文件的当前状态。

我们收到了以下存档文件:

文件 ID  文件名大小(字节) 结果
26089076  AntiSpy2011Setup.rar 344.04 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名大小(字节) 结果
26088314  AntiSpy2011Setup.exe  418.5 KB  MALWARE

下面提供了与每个样本相关的详细报告:

文件名结果
AntiSpy2011Setup.exe  MALWARE

已确定“AntiSpy2011Setup.exe”文件是“MALWARE”。我们的分析人员将这种威胁命名为“TR/Agent.cyf”。术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。

显示全部楼层 · 发表于 2011-4-1 11:13:57

奇怪了，毒霸沙箱和鉴定器都置之不理或说安全....

显示全部楼层 · 发表于 2011-4-1 13:38:58

小a

显示全部楼层 · 发表于 2011-4-1 18:01:58

类别: 特洛伊木马

描述: 这个程序很危险，它执行来自攻击者的命令。

建议的操作: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
containerfile:C:\Documents and Settings\Administrator\桌面\AntiSpy2011Setup.rar
file:C:\Documents and Settings\Administrator\桌面\AntiSpy2011Setup.rar->AntiSpy2011Setup.exe

联机获取有关此项目的详细信息。

[病毒样本] VIRUS

本帖子中包含更多资源

浏览过的版块