nis2011:
类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2011-04-09 23:37,高,检测到 我的照片.exe (我的照片.exe) (检测方: SONAR),已隔离,已解决 - 不需要操作,c:\users\administrator\downloads\我的照片 (1)\我的照片.exe
2011-04-09 23:37,高,检测到 lqcyc52.cyc (Trojan Horse) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\windows\system32\lqcyc52.cyc
完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011-04-09 ( 23:35:54 )
上次使用时间:
2011-04-09 ( 23:35:54 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用
源文件:
winrar.exe
创建的文件:
我的照片.exe
____________________________
文件操作
文件: c:\users\administrator\downloads\我的照片 (1)\我的照片.exe
已删除
____________________________
网络操作
事件: 已触发自动防护 (Performed by c:\users\administrator\downloads\我的照片 (1)\我的照片.exe, PID:2904)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\administrator\downloads\我的照片 (1)\我的照片.exe, PID:2904)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________
完整路径: c:\windows\system32\lqcyc52.cyc
____________________________
____________________________
在电脑上的创建时间:
2011-04-09 ( 23:35:58 )
上次使用时间:
2011-04-09 ( 23:37:35 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
来源
下载自 URL 不可用
源文件:
winrar.exe
创建的文件:
我的照片.exe
创建的文件:
lqcyc52.cyc
____________________________
文件操作
受感染文件: c:\windows\system32\lqcyc52.cyc
未尝试修复
受感染文件: c:\windows\system32\lqcyc52.cyc
已删除
____________________________
文件指纹 - SHA:
98269d7c180b298c060c5a734eb349e6d0af48ccb37eda5e8e0acd693dda310b
____________________________
文件指纹 - MD5:
e6e4dc7c92e9571f6a2ff423919f44c2
____________________________
|
楼主: 天使的愤怒
[复制链接]
发表于 2011-4-9 17:39:53
