大家好，欢迎大家来到这一期的《非毒勿扰》，这一期我们的特约嘉宾是wgsdgsdgdsgsd

firefox3

Microsoft 报 VirTool:Win32/CeeInject.gen!ID   什么情况，严重不懂了！





https://www.virustotal.com/file/ ... nalysis/1355810803/

https://www.virustotal.com/file/ ... nalysis/1355810811/

2012-12-18 14:01:20         C:\Program Files\Internet Explorer\iexplore.exe         创建进程, 可疑病毒         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 14:02:09         C:\Program Files\Internet Explorer\iexplore.exe         创建进程, 可疑病毒         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 14:02:13         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         创建进程, 可疑病毒         C:\documents and settings\administrator\wgsdgsdgdsgsd.exe
2012-12-18 14:02:27         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         修改文件, 可疑病毒         C:\Documents and Settings\Administrator\Application Data\KB00525849.exe
2012-12-18 14:03:08         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         创建进程, 可疑病毒         C:\Documents and Settings\Administrator\Local Settings\Temp\exp47.tmp.bat
2012-12-18 14:03:26         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         创建进程, 可疑病毒         C:\WINDOWS\system32\cmd.exe
2012-12-18 14:03:30         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         创建进程, 可疑病毒         C:\Documents and Settings\Administrator\Application Data\KB00525849.exe
2012-12-18 14:03:36         C:\Documents and Settings\Administrator\Local Settings\Temp\exp47.tmp.bat         修改文件         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-18 14:03:39         C:\Documents and Settings\Administrator\Application Data\KB00525849.exe         创建进程, 可疑病毒         C:\documents and settings\administrator\application data\kb00525849.exe
2012-12-18 14:03:44         C:\Documents and Settings\Administrator\Application Data\KB00525849.exe         访问内存, 可疑病毒         C:\Program Files\SogouExplorer\SogouExplorer.exe
2012-12-18 14:03:49         C:\Documents and Settings\Administrator\Application Data\KB00525849.exe         访问内存         C:\Program Files\SogouExplorer\SogouExplorer.exe
2012-12-18 14:03:49         C:\Documents and Settings\Administrator\Application Data\KB00525849.exe         访问内存, 可疑病毒         C:\Program Files\Internet Explorer\iexplore.exe
2012-12-18 14:03:53         C:\Documents and Settings\Administrator\Application Data\KB00525849.exe         访问内存, 可疑病毒         C:\Program Files\SogouInput\6.3.0.8227\SogouCloud.exe
2012-12-18 14:03:56         C:\Documents and Settings\Administrator\Application Data\KB00525849.exe         访问内存         C:\Program Files\Internet Explorer\iexplore.exe
2012-12-18 14:03:57         C:\Documents and Settings\Administrator\Application Data\KB00525849.exe         访问内存         C:\Program Files\SogouInput\6.3.0.8227\SogouCloud.exe
报告结束

Nocria

下载连接呢？

firefox3

humanlwj52 发表于 2012-12-18 14:15
下载连接呢？

抱歉，接了个电话，手忙脚乱……忘记上传了，好了

消停

完整路径: f:\样本\wgsdgsdgdsgsd.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-12-18 ( 14:18:53 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\wgsdgsdgdsgsd.exe
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
d4401058b98c7c8125f772bf430abf0d74b4802f7754700e30946512b61ac0af
____________________________
文件指纹 - MD5:
e35018654e58c652f282435e6c7ab5af
____________________________




完整路径: f:\样本\kb00525849.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间 2012-12-18 ( 14:21:15 )
上次使用时间 2012-12-18 ( 14:21:15 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\kb00525849.exe
已阻止
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
d4401058b98c7c8125f772bf430abf0d74b4802f7754700e30946512b61ac0af
____________________________
文件指纹 - MD5:
e35018654e58c652f282435e6c7ab5af
____________________________

qzmxy2006

诺顿kill all
云启发Suspicious.Cloud.5

3801187

katatlove

小A 沙盒

追影子的十三

katatlove 发表于 2012-12-18 14:37
小A 沙盒

感觉小a最近的沙盘好给力啊

真小读者

微点纯主防测试（删除病毒特征库）

程序：
C:\USERS\THINK\APPDATA\LOCAL\TEMP\HZ$D.523.1712\HZ$D.523.1713\KB00525849.EXE
木马程序生成以下文件：
1) C:\USERS\THINK\APPDATA\ROAMING\KB00618371.EXE
是否删除木马程序及其衍生物?

程序：
C:\USERS\THINK\APPDATA\LOCAL\TEMP\HZ$D.572.4098\HZ$D.572.4099\WGSDGSDGDSGSD.EXE
木马程序生成以下文件：
1) C:\USERS\THINK\APPDATA\ROAMING\KB00618371.EXE
是否删除木马程序及其衍生物?

wk1993