FAKE comodo

显示全部楼层 · 发表于 2011-4-4 18:19:25

熊猫云SUS

显示全部楼层 · 发表于 2011-4-4 19:21:44

本帖最后由尤金卡巴斯基于 2011-4-4 19:22 编辑

Comodo.exe - Trojan.Win32.FakeAV.cfmf

显示全部楼层 · 发表于 2011-4-4 23:41:05

已上报趋势～
未侦测到威胁～

显示全部楼层 · 发表于 2011-4-5 00:41:32

Oxalis 扫描日志

扫描设置
启发式分析(Detective): 打开
云扫描(Cloud): 云 1、云 2 启用

扫描目标: G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\Comodo.exe

扫描于 2011-4-5 0:38:29 开始。

G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\Comodo.exe - Cloud.Suspicious (Level 3) (检出方: Cloud 2)

共计 1 个威胁。
共计 1 个对象。
扫描于 17 秒内完成。
扫描于 2011-4-5 0:38:46 结束。

显示全部楼层 · 发表于 2011-4-5 07:49:16

bd kill ,kis miss

显示全部楼层 · 发表于 2011-4-5 08:03:40

红伞webguard拦截

显示全部楼层 · 发表于 2011-4-5 11:45:37

大蜘蛛clean，文件打了包：
Comodo.exe packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-4-5 12:56:07

avast杀

显示全部楼层 · 发表于 2011-4-5 14:49:31

显示全部楼层 · 发表于 2011-4-5 16:18:33

nis2011:

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011-04-05 ( 03:52:29 )
上次使用时间:
2011-04-05 ( 03:52:29 )
启动项:
是
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
comodo.exe
创建的文件:
epe24512pnfje24512.exe
____________________________
文件操作
文件: c:\programdata\epe24512pnfje24512\epe24512pnfje24512.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_USERS\S-1-5-21-3299427050-1592391989-892862250-500\Software\Microsoft\Windows\CurrentVersion\RunOnce->ePe24512pNfJe24512
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\programdata\epe24512pnfje24512\epe24512pnfje24512.exe, PID:468)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

[病毒样本] FAKE comodo

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块