查看: 4401|回复: 10
收起左侧

[病毒样本] 153.exe HEUR/Malware.QVM20.Gen

[复制链接]
C.C.
发表于 2011-11-27 13:05:38 | 显示全部楼层 |阅读模式
30SD KILL
C:\Documents and Settings\Administrator\桌面\ViRuS\153.exe        HEUR/Malware.QVM20.Gen        已删除


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
留侯
发表于 2011-11-27 13:07:40 | 显示全部楼层
大蜘蛛clean,文件加了壳:
153.exe - packed by PESTUB
153.exe - packed by FLY-CODE
已上报!
夜ㄝ殇
发表于 2011-11-27 13:07:56 | 显示全部楼层
kis miss ,上报

评分

参与人数 1人气 +1 收起 理由
倾枫锝渔♂ + 1 感谢上报~

查看全部评分

hx1997
发表于 2011-11-27 13:15:13 | 显示全部楼层
To ESET.
jayavira
发表于 2011-11-27 13:20:44 | 显示全部楼层
hitman miss
TF kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Kevin_Memo
发表于 2011-11-27 13:32:27 | 显示全部楼层
本帖最后由 Kevin_Memo 于 2011-11-27 13:34 编辑

GD Scan Miss
双击提示疑似垃圾邮件程序 Kill
*** 进程 ***

进程: 5260
文件名称: privacy.exe
路径: c:\sandbox\leo_arsenal\defaultbox\user\current\appdata\roaming\privacy.exe

发行商: 未知发行商
创建日期: 11/27/11 05:30:08
更改日期: 11/27/11 05:30:08

启动: 153.exe
发行商: 未知发行商


*** 操作 ***

程序文件运行了一个包装,可能隐藏有恶意内容。
程序正试图获取一项在系统启动时自动运行的程序。



*** 隔离区 ***

下列文件被转入隔离区:
C:\Sandbox\Leo_Arsenal\DefaultBox\user\current\AppData\Roaming\privacy.exe

下列注册表项被删除:

\REGISTRY\USER\SANDBOX_LEO_ARSENAL_DEFAULTBOX\USER\CURRENT\software\Microsoft\Windows\CurrentVersion\Run || Privacy Protection

OjowLDAuODI4OSw2OjMsMSw3ODo0LDEsMjo2LDEsMTo4LDEsMzk6MTQsLTEsMToxNSwxLDE6MTYsMSwxOjI4LDEsMTozNSwwLjgyODksMjozNywxLDE6MTE0LDEsMToxMjYsMSwxOjE0NSw4MTcxNTIsMTo6AA

"C:\Users\Leo Arsenal\AppData\Roaming\privacy.exe"
"C:\Users\Leo Arsenal\Downloads\153\153.exe"
solstice1988
发表于 2011-11-27 13:38:48 | 显示全部楼层
红伞MISS,上报

评分

参与人数 1人气 +1 收起 理由
ADSLgg + 1 给我上600

查看全部评分

BHHZDQL
发表于 2011-11-27 14:10:00 | 显示全部楼层
又是一个过不了个人制造的杀毒引擎的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
【乱】
发表于 2011-11-27 21:36:24 | 显示全部楼层
本帖最后由 【乱】 于 2011-11-27 21:37 编辑

这个应该属于恶意软件吧  重启后就没事了~
金山表示中招~privacy转人工

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
AIRSHAPE
发表于 2011-11-28 00:04:50 | 显示全部楼层
BHHZDQL 发表于 2011-11-27 14:10
又是一个过不了个人制造的杀毒引擎的

不错 有空试试哟
扫描样本包查杀率怎样
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 17:37 , Processed in 0.129800 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表