挂马集团wgsdgsdgdsgsd变种全面袭来，Detection ratio: 1 / 44 我大Sophos能杀

显示全部楼层 · 发表于 2012-12-19 00:32:55

https://www.virustotal.com/file/ ... nalysis/1355847975/

样本来源：ww w.autopack.cz

部分截图：

2012-12-19 00:20:21 C:\Program Files\Internet Explorer\iexplore.exe 创建进程 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-19 00:21:49 C:\Program Files\Internet Explorer\iexplore.exe 创建进程 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-19 00:21:54 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 修改文件 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-19 00:22:03 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 修改文件 C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
2012-12-19 00:23:27 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 创建进程 C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
报告结束

显示全部楼层 · 发表于 2012-12-19 00:48:28

本帖最后由 katatlove 于 2012-12-19 00:54 编辑

辛苦了啊,这么晚还在
这个毒大杀器啊, 和BD大战一番后同归于尽了

BULLGUARD 防御成功

显示全部楼层 · 发表于 2012-12-19 00:57:22

katatlove 发表于 2012-12-19 00:48
辛苦了啊,这么晚还在
这个毒大杀器啊, 和BD大战一番后同归于尽了

哈哈哈，你也辛苦，一起辛苦
截图很好，解说很精彩，下届世界杯，CCAV就派你去
BD也爆了？

显示全部楼层 · 发表于 2012-12-19 01:00:53

firefox3 发表于 2012-12-19 00:57
哈哈哈，你也辛苦，一起辛苦
截图很好，解说很精彩，下届世界杯，CCAV就派你去
BD也爆了？

试了2次, AVC 拦截到病毒以后,BD图标就黑了

显示全部楼层 · 发表于 2012-12-19 01:06:46

katatlove 发表于 2012-12-19 01:00
试了2次, AVC 拦截到病毒以后,BD图标就黑了

都不能自保，无效拦截，

显示全部楼层 · 发表于 2012-12-19 01:22:24

依旧查不出

显示全部楼层 · 发表于 2012-12-19 03:40:01

本帖最后由 wjcharles 于 2012-12-19 03:42 编辑

NIS2013跟昨天一样，病毒被杀，无进程、启动项残留，但注册表回滚不完全，exe关联错误

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________

在电脑上的创建时间
2012/12/19 ( 3:36:53 )

上次使用时间
2012/12/19 ( 3:36:53 )

启动项目
是

已启动
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



wgsdgsdgdsgsd.exe

____________________________
文件操作
wgsdgsdgdsgsd.exe
已删除
____________________________
注册表操作
Run->pcdfsvc
已删除
____________________________
网络操作
未采取操作
____________________________
系统设置操作
iexplore.exe
未采取操作
未采取操作
wgsdgsdgdsgsd.exe
未采取操作
____________________________
可疑操作
未采取操作
未采取操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-12-19 06:43:14

F-Secure Internet Security 2013 解壓即殺

显示全部楼层 · 发表于 2012-12-19 07:57:36

wjcharles 发表于 2012-12-19 03:40
NIS2013跟昨天一样，病毒被杀，无进程、启动项残留，但注册表回滚不完全，exe关联错误

完整路径: 不可用 ...

xp系统sonar依旧悲剧！老大现在啥系统！

显示全部楼层 · 发表于 2012-12-19 08:21:16

卡巴完爆这个病毒！

[可疑文件] 挂马集团wgsdgsdgdsgsd变种全面袭来，Detection ratio: 1 / 44 我大Sophos能杀

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源