Windows Recovery Series

显示全部楼层 · 发表于 2012-4-30 09:38:41

To ESET.

显示全部楼层 · 发表于 2012-4-30 09:40:59

本帖最后由 z2009 于 2012-4-30 09:45 编辑

金山卫士谨慎
扫描avast、fs安全

双击

显示全部楼层 · 发表于 2012-4-30 09:41:00

360 QVM

显示全部楼层 · 发表于 2012-4-30 10:14:16

本帖最后由 wjcharles 于 2012-4-30 10:17 编辑

NIS2012 下载分析：

完整路径: c:\users\sshss\downloads\a35a060f0c025468063be37ded306aa3\a35a060f0c025468063be37ded306aa3.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/30 ( 10:11:50 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMjc4NTUz 已下载文件a35a060f0c025468063be37ded306aa3.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\a35a060f0c025468063be37ded306aa3\a35a060f0c025468063be37ded306aa3.exe
已删除
____________________________
文件指纹 - SHA:
a3cca31cc7624a1702fb100b0a3a0b3eccffd35550f27d6db3b651bc38ccded8
____________________________
文件指纹 - MD5:
a35a060f0c025468063be37ded306aa3
____________________________

绕过下载分析，双击sonar杀

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/4/30 ( 10:14:49 )
上次使用时间 2012/4/30 ( 10:14:49 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
a35a060f0c025468063be37ded306aa3.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\a35a060f0c025468063be37ded306aa31\a35a060f0c025468063be37ded306aa3.exe
已删除
文件: c:\users\sshss\appdata\roaming\protector-cuim.exe
已删除
事件: 正在运行进程: c:\users\sshss\appdata\roaming\protector-cuim.exe
已终止
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\a35a060f0c025468063be37ded306aa31\a35a060f0c025468063be37ded306aa3.exe, PID:5664)
未采取操作
事件: PE 文件创建: c:\users\sshss\appdata\roaming\protector-cuim.exe (执行者 c:\users\sshss\downloads\a35a060f0c025468063be37ded306aa31\a35a060f0c025468063be37ded306aa3.exe, PID:5664)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\a35a060f0c025468063be37ded306aa31\a35a060f0c025468063be37ded306aa3.exe, PID:5664)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-4-30 10:20:49

显示全部楼层 · 发表于 2012-4-30 10:28:06

to mp

显示全部楼层 · 发表于 2012-4-30 10:55:34

FS扫描有毒 DG拦截

显示全部楼层 · 发表于 2012-4-30 11:03:03

gdata

显示全部楼层 · 发表于 2012-4-30 11:16:03

刚想纳闷信誉不好为啥扫不出来结果卡巴实时防护马上反应了卡巴云发力啊

显示全部楼层 · 发表于 2012-4-30 11:59:05

开始在“D:\下载\A35A060F0C025468063BE37DED306AA3.rar”中扫描
D:\下载\A35A060F0C025468063BE37DED306AA3.rar
  [0] 存档类型: RAR
[注意]       一个备份被创建为“4fd30e1b.qua”(隔离区)
[注意]       文件已删除!
--> A35A060F0C025468063BE37DED306AA3.exe
   [检测]       是 TR/Crypt.XPACK.Gen2 特洛伊木马

[病毒样本] Windows Recovery Series

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源