木马

liping1994

  https://www.virustotal.com/file/ ... nalysis/1353383995/

saga3721

大红伞启发了

wqcaokeyinwq

过微点扫描。
双击。防火墙拦截。。。多次拒绝后。。。程序退出。。。。

消停

诺顿扫描miss

maomao110

saga3721 发表于 2012-11-20 12:04
大红伞启发了

猫猫的小红伞也检测到了

saga3721

maomao110 发表于 2012-11-20 12:17
猫猫的小红伞也检测到了

花猫的AVG呢

maomao110

saga3721 发表于 2012-11-20 12:21
花猫的AVG呢

回收站里面

saga3721

maomao110 发表于 2012-11-20 12:32
回收站里面

倒掉了？心碎大花猫下爪还够狠的……
片子会不会是毒饵？未必都是猫粮

maomao110

saga3721 发表于 2012-11-20 12:35
倒掉了？心碎的大花猫下手还是够狠的……

下了一天的片子没了   能受得了吗  （不是茶社  别回复了）

消停

双击后先是生成一个lsioqiopq.exe的进程，然后这个进程开始后台下载搜狐影音、2345浏览器，然后自动防护报了几个衍生物

过了一会儿sonar删了lsioqiopq.exe

完整路径: 不可用
威胁: SONAR.ProcHijack!gen3
____________________________
____________________________
在电脑上的创建时间 2012-11-20 ( 12:45:56 )
上次使用时间 2012-11-20 ( 12:45:56 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
explorer.exe

创建的文件:
木马.exe

创建的文件:
lsioqiopq.exe
____________________________
文件操作
文件: c:\program files\lsioqiopq\lsioqiopq.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: 已触发自动防护 (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: 网络通信上检测到 Symantec IDS 特征 (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: PE 文件创建: c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\qzu5k7qv\axrxi[1].exe (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: PE 文件创建: c:\program files\lsioqiopq\axrxi.exe (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: PE 文件创建: c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\0jyt2nmv\qqtodeta[1].exe (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: PE 文件创建: c:\program files\lsioqiopq\qqtodeta.exe (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: 进程启动: c:\program files\lsioqiopq\qqtodeta.exe, PID:1392 (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: PE 文件创建: c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\81fpj4hj\axrxj[1].exe (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: PE 文件创建: c:\program files\lsioqiopq\axrxj.exe (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: PE 文件创建: c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\71fafsde\ifoxinstall_3.2.0.0-s-c203023[1].exe (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: PE 文件创建: c:\program files\lsioqiopq\ifoxinstall_3.2.0.0-s-c203023.exe (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: 进程启动: c:\program files\lsioqiopq\ifoxinstall_3.2.0.0-s-c203023.exe, PID:3004 (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: PE 文件创建: c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\qzu5k7qv\2345explorer_233302_silence[1].exe (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
事件: PE 文件创建: c:\program files\lsioqiopq\2345explorer_233302_silence.exe (执行者 c:\program files\lsioqiopq\lsioqiopq.exe, PID:2436)
未采取操作
平均资源使用率:中度平均CPU 使用率:低平均内存使用率:中度
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

但被安装的搜狐影音和2345还在！