pusk3.exe

显示全部楼层 · 发表于 2011-8-10 08:43:07

• VerdictAuto Analysis Verdict
Suspicious

• DescriptionSuspicious Actions Detected
Copies self to other locations

to eset

http://camas.comodo.com/cgi-bin/ ... c4d7aa38d92b0ec9177

http://samples.nod32.com.hk/inde ... 3ed5407396c51fce63e

显示全部楼层 · 发表于 2011-8-10 08:49:31

提交金山和AVAST

显示全部楼层 · 发表于 2011-8-10 08:50:14

IDP拦截

显示全部楼层 · 发表于 2011-8-10 08:51:15

to avira

显示全部楼层 · 发表于 2011-8-10 09:09:17

大蜘蛛：
pusk3.exe infected with Trojan.Fakealert.23300

显示全部楼层 · 发表于 2011-8-10 09:22:19

TO MS

显示全部楼层 · 发表于 2011-8-10 09:22:20

金山已经可以查杀

显示全部楼层 · 发表于 2011-8-10 09:30:57

金山毒霸2012报毒

显示全部楼层 · 发表于 2011-8-10 09:53:52

NIS2011 sonar:

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/8/10 ( 9:51:34 )
上次使用时间:
2011/8/10 ( 9:51:34 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
winrar 3.93 官方简体中文注册版.exe
创建的文件:
winrar.exe
创建的文件:
pusk3.exe
____________________________
文件操作
文件: e:\chrome downloads\pusk3\pusk3.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System->DisableTaskMgr
不需要操作
____________________________
系统设置操作
事件: 进程启动 (Performed by e:\chrome downloads\pusk3\pusk3.exe, PID:5224)
未采取操作
事件: PE 文件创建: c:\programdata\yktphfbqwo.exe (Performed by e:\chrome downloads\pusk3\pusk3.exe, PID:5224)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-8-10 10:00:02

小红伞对此病毒没反应……

[病毒样本] pusk3.exe

本帖子中包含更多资源

本帖子中包含更多资源