尘梦幽然 发表于 2012-10-6 08:01 
Norton360 V7双击，虚拟机CPU猛增几分钟后，SONAR提示：
SONAR进行清理后，进程中有一个进程没被移除，信 ...
附SONAR清理日志：
完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________
在电脑上的创建时间 2012-10-6 ( 7:56:39 )
上次使用时间 2012-10-6 ( 7:56:39 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
源文件:
winrar.exe
创建的文件:
双击-让你爽-视频夜总会.exe
创建的文件:
czclient.exe
____________________________
文件操作
受感染文件: c:\documents and settings\administrator\application data\czsoft\czclient.exe
已删除
受感染文件: c:\documents and settings\administrator\application data\czsoft\czclient.exe
不需要操作
受感染文件: c:\documents and settings\xpmuser\桌面\双击-让你爽-视频夜总会.exe
已删除
受感染文件: c:\documents and settings\xpmuser\桌面\双击-让你爽-视频夜总会.exe
不需要操作
____________________________
注册表操作
注册表更改: HKEY_USERS\S-1-5-21-2274500660-2607244832-3605038472-1003\Software\Microsoft\Windows\CurrentVersion\Run->urlspace
不需要操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\documents and settings\administrator\application data\czsoft\czclient.exe, PID:3804)
未采取操作
事件: 进程启动: c:\documents and settings\administrator\application data\czsoft\czclient.exe, PID:236 (执行者 c:\documents and settings\administrator\application data\czsoft\czclient.exe, PID:236)
未采取操作
事件: 进程启动 (执行者 c:\documents and settings\xpmuser\桌面\双击-让你爽-视频夜总会.exe, PID:3052)
未采取操作
事件: PE 文件创建: c:\documents and settings\administrator\application data\czsoft\czclient.exe (执行者 c:\documents and settings\xpmuser\桌面\双击-让你爽-视频夜总会.exe, PID:3052)
未采取操作
事件: PE 文件创建: c:\documents and settings\administrator\application data\CZsoft\czclient_load.exe (执行者 c:\documents and settings\xpmuser\桌面\双击-让你爽-视频夜总会.exe, PID:3052)
未采取操作
事件: PE 文件创建: c:\documents and settings\administrator\application data\czsoft\czclient_promotion.exe (执行者 c:\documents and settings\xpmuser\桌面\双击-让你爽-视频夜总会.exe, PID:3052)
未采取操作
事件: 进程启动: c:\WINDOWS\regedit.exe, PID:3128 (执行者 c:\documents and settings\xpmuser\桌面\双击-让你爽-视频夜总会.exe, PID:3052)
未采取操作
事件: 进程启动: c:\documents and settings\administrator\application data\CZsoft\czclient_load.exe, PID:3392 (执行者 c:\documents and settings\xpmuser\桌面\双击-让你爽-视频夜总会.exe, PID:3052)
未采取操作
事件: 进程启动: c:\documents and settings\administrator\application data\czsoft\czclient_promotion.exe, PID:2264 (执行者 c:\documents and settings\xpmuser\桌面\双击-让你爽-视频夜总会.exe, PID:3052)
未采取操作
事件: 进程启动: c:\documents and settings\xpmuser\桌面\双击-让你爽-视频夜总会.exe, PID:3052 (执行者 c:\documents and settings\xpmuser\桌面\双击-让你爽-视频夜总会.exe, PID:3052)
未采取操作
平均资源使用率:低平均CPU 使用率:低平均内存使用率:低
____________________________
文件指纹 - SHA:
aefe882ddf4a2e64b9557a5aa6907621521a423198fdbf4e11c492d3c43c6295
____________________________
文件指纹 - MD5:
01468c8f6560e217199ed99778a0dc0d
____________________________ |
[复制链接]
发表于 2012-10-6 01:16:45
