0.4996259484161072.exe

firefox3

https://www.virustotal.com/file/ ... nalysis/1354859357/

毒网：littleknobnsack.us/data/?t=50bd524244442

网站截图：



毛豆拦截记录：

2012-12-07 13:47:16         C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\best.exe         Sandbox中运行         部分限制
2012-12-07 13:47:18         C:\Program Files\Java\jre7\bin\java.exe         创建进程         C:\WINDOWS\system32\ntvdm.exe
2012-12-07 13:47:25         C:\Program Files\Java\jre7\bin\java.exe         创建进程, 拦截文件         C:\Documents and Settings\Administrator\Local Settings\Temp\0.4996259484161072.exe
2012-12-07 13:47:34         C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\0.4996259484161072.exe         Sandbox中运行         部分限制
2012-12-07 13:47:45         C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\AppLaunch.exe         Sandbox中运行         部分限制
2012-12-07 13:47:50         C:\Documents and Settings\Administrator\Local Settings\Temp\0.4996259484161072.exe         修改文件         C:\Documents and Settings\Administrator\Templates\explorer.exe
报告结束


生成物，感谢16楼 真小读者的提取



https://www.virustotal.com/file/ ... nalysis/1354870055/

wqcaokeyinwq

过微点扫描。。

双击。。。主防秒杀。



。

firefox3

wqcaokeyinwq 发表于 2012-12-7 13:55
过微点扫描。。

双击。。。主防秒杀。

生成物搞出来再杀啊   

真小读者

firefox3 发表于 2012-12-7 13:57
生成物搞出来再杀啊

让他隔离区里恢复出来上传就行了

3801187

wqcaokeyinwq

firefox3 发表于 2012-12-7 13:57
生成物搞出来再杀啊

这个自有别人搞定。。。

我的目标是。。杀光。。。。

jayavira

panda miss
需要安装net才可以运行，又无法测试idp

firefox3

真小读者 发表于 2012-12-7 13:59
让他隔离区里恢复出来上传就行了

哎，觉悟，我就不多说了

wjcharles

NIS2013 ips拦截，又下载不到LZ发的样本了

类别： 入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明,类别
2012/12/7 15:13:42,高,阻止了 littleknobnsack.us 的入侵企图,已阻止,不需要操作,Web Attack: JRE Concurrency CVE-2012-0507,不需要操作,不需要操作,"littleknobnsack.us (37.221.170.88, 80)",littleknobnsack.us/data/1.jar,"-PC (..97.14, 5166)",37.221.170.88 (37.221.170.88),"TCP, www-http",
2012/12/7 15:13:42,信息,“入侵防护签名自动阻止”已阻止 IP 地址 37.221.170.88 的时间为 30 分钟,已检测,不需要操作,,不需要操作,不需要操作,,,,,,入侵防护
2012/12/7 15:13:42,高,阻止了 -PC 的入侵企图,已阻止,不需要操作,Web Attack: JRE Concurrency CVE-2012-0507 6,不需要操作,不需要操作,"-PC (..97.14, 5166)",littleknobnsack.us/data/1.jar,"littleknobnsack.us (37.221.170.88, 80)",..97.14 (..97.14),"TCP, 端口 5166",
2012/12/7 15:13:42,高,阻止了 littleknobnsack.us 的入侵企图,已阻止,不需要操作,Web Attack: Malicious JAR Download CVE-2012-4681 3,不需要操作,不需要操作,"littleknobnsack.us (37.221.170.88, 80)",littleknobnsack.us/data/jre.jar,"-PC (..97.14, 5164)",37.221.170.88 (37.221.170.88),"TCP, www-http",

老机子

毒霸秒！