求鉴定，nod32无反应

显示全部楼层 · 发表于 2011-6-1 17:50:12

本帖最后由 wyc2011 于 2011-6-2 07:26 编辑

我觉得这是一个病毒，但是nod32完全不反应，求大神鉴定一下，这是一个名为document.exe的文件释放出来的，释放的位置是internet explorer文件夹！！

显示全部楼层 · 发表于 2011-6-1 18:08:40

楼主你应该去‘病毒样本’区，那里鉴定病毒的人多。

显示全部楼层 · 发表于 2011-6-1 19:23:26

完整路径: c:\users\hilan\desktop\winlogon.rar
____________________________
____________________________
在电脑上的创建时间:
2011/6/1 ( 19:18:51 )
上次使用时间:
2011/6/1 ( 19:20:11 )
启动项:
否
已启动:
否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
来源
下载自 URL 不可用

源文件:
winlogon.rar
____________________________
文件操作
文件: c:\users\hilan\desktop\winlogon.rar
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-6-1 20:22:19

本帖最后由三生缘石于 2011-6-1 21:06 编辑

to eset
http://www.virustotal.com/file-s ... 9bdf410c-1306930126

转移时忙着上报忘记改标签了，这孩子竟然用的版主公告。。。额。。。要麻烦懒衰了

Dear 微亿毫,

Thank you for your submission.
The detection for this threat will be included in our next signature update.

WINLOGON.exe - Win32/Agent.SQU trojan

Regards,

Šomlo Ivan
Virus Researcher
ESET spol. s r.o.

显示全部楼层 · 发表于 2011-6-1 20:25:18

红伞杀“TR/Agent.26624.EL [trojan]

显示全部楼层 · 发表于 2011-6-1 20:27:13

卡巴KILL

显示全部楼层 · 发表于 2011-6-1 20:31:50

大蜘蛛：WINLOGON.exe infected with Trojan.Siggen2.34625

显示全部楼层 · 发表于 2011-6-1 20:44:14

金山毒霸 Kill

显示全部楼层 · 发表于 2011-6-1 20:53:02

这个不是文件夹病毒，我运行后，除了在ie文件夹内多了一个文件夹图片，其它未见异常。应该仅仅是木马。

显示全部楼层 · 发表于 2011-6-1 20:59:13

本帖最后由 julia跺跺于 2011-6-1 21:00 编辑

BD网页防护拦截下载~~~ 病毒 Trojan.Generic.6045357

[病毒样本] 求鉴定，nod32无反应

本帖子中包含更多资源