1   1  /  1  页   跳转页

邮箱收到的可疑文件

收藏
bnny
头像
初生襁褓狮
  • 帖子:32
  • 注册: 2010-08-03
  • 来自:
发表于： 2015-04-16 12:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

邮箱收到的可疑文件


 附件: 您所在的用户组无法下载或查看附件
可疑文件，请分析，谢谢
AVGInject2.BYKI20150416
Ad-AwareTrojan.Agent.BIZO20150416
AvastWin32:Dropper-gen [Drp]20150416
BitDefenderTrojan.Agent.BIZO20150416
ESET-NOD32Win32/TrojanDownloader.Elenoocka.C20150416
EmsisoftTrojan.Agent.BIZO (B)20150416
F-SecureTrojan.Agent.BIZO20150416
FortinetW32/Elenoocka.C!tr.dldr20150416
GDataTrojan.Agent.BIZO20150416
K7GWTrojan-Downloader ( 004bd5d41 )20150415
KasperskyTrojan-Downloader.Win32.Cabby.cemy20150416
MalwarebytesTrojan.Agent.ED20150416
McAfeeRansom-CTB!79AD4E86180E20150416
MicroWorld-eScanTrojan.Agent.BIZO20150416
MicrosoftTrojanDownloader:Win32/Dalexis.F20150416
NormanKryptik.PDB20150416
PandaTrj/Genetic.gen20150415
SophosTroj/Agent-AMNP20150416
TrendMicro-HouseCallTROJ_DALEXIS.SMN20150416


用户系统信息：Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Maxthon/4.4.3.4000 Chrome/30.0.1599.101 Safari/537.36
分享到：
gototop
 
瑞星工程师20
头像
在线技术支持工程师
  • 帖子:9594
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-04-16 13:39 | 短消息 资料
字号： 小 中 大 2楼

回复：邮箱收到的可疑文件

样本已经收集。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手 QQ群 64866930
gototop
 
瑞星工程师20
头像
在线技术支持工程师
  • 帖子:9594
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-04-16 15:43 | 短消息 资料
字号： 小 中 大 3楼

回复：邮箱收到的可疑文件

瑞星软件最新版本24.00.26.54（27.0416.0003）已经可以查杀。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手 QQ群 64866930
gototop
 
瑞星工程师20
头像
在线技术支持工程师
  • 帖子:9594
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-04-17 17:17 | 短消息 资料
字号： 小 中 大 4楼

回复：邮箱收到的可疑文件

请您留一下电话或者QQ号码等联系方式，我们需要提取病毒文件，以为将来解密等工作做准备。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手 QQ群 64866930
gototop
 
瑞星工程师20
头像
在线技术支持工程师
  • 帖子:9594
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-04-17 17:37 | 短消息 资料
字号： 小 中 大 5楼

回复：邮箱收到的可疑文件

请您按照以下方法提取文件：
1、查看这个目录下是否有exe程序
  C:\Documents and Settings\(用户名)\Local Settings\Temp\
2、注册表中  HKEY_LOCAL_MACHINE\\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  这项下有个路径对应着病毒本体程序
请将上述路径的可疑文件全部打包跟帖上传
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手 QQ群 64866930
gototop
 
bnny
头像
初生襁褓狮
  • 帖子:32
  • 注册: 2010-08-03
  • 来自:
发表于： 2015-04-19 12:09 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：邮箱收到的可疑文件

收到文件就发现异常，故未运行该文件，抱歉不能提供相关信息
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT