A5077C4D739FBB766A4DEC3C2A88FB97 (Rogue:Win32/Winwebsec)

显示全部楼层 · 发表于 2012-12-9 20:53:19

本帖最后由 hx1997 于 2012-12-10 18:08 编辑

显示全部楼层 · 发表于 2012-12-9 21:00:42

比特梵德avc拦截

显示全部楼层 · 发表于 2012-12-9 21:03:17

完整路径: 不可用
威胁: SONAR.RogueAV!gen1
____________________________
____________________________

在电脑上的创建时间
2012/12/9 ( 21:01:05 )

上次使用时间
2012/12/9 ( 21:01:05 )

启动项目
否

已启动
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



winrar.exe

a5077c4d739fbb766a4dec3c2a88fb97.exe

____________________________
文件操作
a5077c4d739fbb766a4dec3c2a88fb97.exe
已删除
a5077c4d739fbb766a4dec3c2a88fb97.exe
不需要操作
____________________________
网络操作
未采取操作
____________________________
系统设置操作
未采取操作
a5077c4d739fbb766a4dec3c2a88fb97.exe
未采取操作
____________________________
可疑操作
未采取操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
44d4b0bca13550d174f3e6cad213d488791a150bc1ccbac8543ff0b1b4afae1c
____________________________
文件指纹 - MD5:
a5077c4d739fbb766a4dec3c2a88fb97
____________________________

显示全部楼层 · 发表于 2012-12-9 21:05:06

金山miss

显示全部楼层 · 发表于 2012-12-9 21:05:35

To COMODO

2012-12-09 21:07:40 C:\Users\Administrator\Desktop\A5077C4D739FBB766A4DEC3C2A88FB97.exe Modify Key HKLM\Software\Microsoft\Security Center\svc

2012-12-09 21:07:40 C:\Users\Administrator\Desktop\A5077C4D739FBB766A4DEC3C2A88FB97.exe DNS/RPC Client Access \RPC Control\DNSResolver

2012-12-09 21:07:40 C:\Users\Administrator\Desktop\A5077C4D739FBB766A4DEC3C2A88FB97.exe Access COM Interface C:\Windows\explorer.exe

2012-12-09 21:07:31 C:\Users\Administrator\Desktop\A5077C4D739FBB766A4DEC3C2A88FB97.exe Sandboxed As Limited

显示全部楼层 · 发表于 2012-12-9 21:43:24

本帖最后由 zarkfair 于 2012-12-9 21:45 编辑

我去，BG老毛病又犯了，把winrar当母体给杀掉了

显示全部楼层 · 发表于 2012-12-9 22:06:46

双击微点miss。windows安全中心被关闭，提示重启关闭UAC

显示全部楼层 · 发表于 2012-12-9 22:47:04

KIS2013云扫描发现的病毒，看最后的KSN才知道的。但是原始文件没有扫描出来病毒，或许现在的杀毒软件对7Z的支持不怎么好。

扫描是因为解压了以后才发现的。

显示全部楼层 · 发表于 2012-12-9 23:05:05

360 云QVM08

显示全部楼层 · 发表于 2012-12-10 09:06:09

BitDefender

[病毒样本] A5077C4D739FBB766A4DEC3C2A88FB97 (Rogue:Win32/Winwebsec)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源