可疑？帮忙分析行为，谢谢

显示全部楼层 · 发表于 2011-6-30 01:40:08

本帖最后由歌歌的人于 2011-6-30 13:03 编辑

谢谢各位帮忙分析，已经还原了

显示全部楼层 · 发表于 2011-6-30 02:07:43

本帖最后由 a256886572008 于 2011-6-30 02:17 编辑

http://camas.comodo.com/cgi-bin/submit?file=8a60dd447daaa705bd521311f7a60ff7097f3b4def54f140ad6b6ae520561630

• Verdict
Auto Analysis Verdict
Suspicious++

• Description
Suspicious Actions Detected
Creates files in windows system directory
Deletes self
Load system drivers

-------------------------------------------------
comodo 雲查殺

2011-06-30 02:16:20 C:\Documents and Settings\Roger\桌面\VIRUS\1234\Keygen.AVG.2011.Software.Pack.AIO.++.key.exe TrojWare.Win32.Trojan.Agent.Gen@1

显示全部楼层 · 发表于 2011-6-30 02:11:32

金山雲，又把病毒鑑定為safe了，還滿分

显示全部楼层 · 发表于 2011-6-30 03:01:12

To ESET.

显示全部楼层 · 发表于 2011-6-30 04:17:30

双击运行，释放的驱动被杀：

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2011/6/30 4:12,高,1306058114.sys (Hacktool.Rootkit) 检测方自动防护,已阻止,已解决 - 不需要操作,

完整路径: c:\windows\system32\drivers\1306058114.sys
____________________________
____________________________
在电脑上的创建时间:
2011/6/30 ( 4:12:07 )
上次使用时间:
2011/6/30 ( 4:12:07 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
来源
下载自 URL 不可用

____________________________
文件操作
文件: c:\Windows\System32\drivers\1306058114.sys
已阻止
____________________________
文件指纹 - SHA:
bf245ad1971fbbde945432db332363387af26e09a2233efc4ae8ab4b10641062
____________________________
文件指纹 - MD5:
53c3a9bbd1eb737fa89ff86750c47cc4
____________________________

显示全部楼层 · 发表于 2011-6-30 07:10:43

360网盾未知，ESS报安全。

显示全部楼层 · 发表于 2011-6-30 07:12:15

木马运行exe 瑞星杀

显示全部楼层 · 发表于 2011-6-30 07:27:46

显示全部楼层 · 发表于 2011-6-30 07:32:37

to avast!

显示全部楼层 · 发表于 2011-6-30 09:33:10

BitDefender
Keygen.AVG.2011.Software.Pack.AIO.++.key.exe Trojan.Generic.KD.272203

[其他相关] 可疑？帮忙分析行为，谢谢

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源