VT Detection ratio: 18 / 45 wgsdgsdgdsgsd.zip 直接显示器访问（截屏）

显示全部楼层 · 发表于 2012-12-19 23:41:09

本帖最后由 firefox3 于 2012-12-19 23:43 编辑

https://www.virustotal.com/file/ ... nalysis/1355931424/

https://www.virustotal.com/file/ ... nalysis/1355931398/

2012-12-19 23:32:05 C:\Program Files\Internet Explorer\iexplore.exe 创建进程 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-19 23:33:30 C:\Program Files\Internet Explorer\iexplore.exe 创建进程 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe

2012-12-19 23:33:33 C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe 直接显示器访问

2012-12-19 23:34:48 C:\Program Files\Internet Explorer\iexplore.exe 创建进程, 可疑病毒 C:\Documents and Settings\Administrator\awt43abr.exe
2012-12-19 23:35:38 C:\Program Files\Internet Explorer\iexplore.exe 创建进程, 可疑病毒 C:\Documents and Settings\Administrator\awt43abr.exe
2012-12-19 23:35:43 C:\Program Files\Internet Explorer\iexplore.exe 创建进程 C:\Documents and Settings\Administrator\awt43abr.exe
报告结束

显示全部楼层 · 发表于 2012-12-19 23:42:22

File ID Filename Size (Byte) Result
27312830 桌面.rar 347.75 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID Filename Size (Byte) Result
27312831 awt43abr.exe 136 KB UNDER ANALYSIS
27312832 wgsdgsdgdsgsd.exe 322 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2012-12-19 23:44:42

saga3721 发表于 2012-12-19 23:42
File ID Filename Size (Byte) Result
27312830 桌面.rar 347.75 KB OK
A listing of files contained in ...

专业啊。。。

显示全部楼层 · 发表于 2012-12-19 23:45:38

jhlxsxj 发表于 2012-12-19 23:44
专业啊。。。

到时候找你要红伞S版KEY哈

显示全部楼层 · 发表于 2012-12-20 00:09:51

擦毛豆v6自动入沙了，本来还想看看hips的。

显示全部楼层 · 发表于 2012-12-20 00:18:22

jhlxsxj 发表于 2012-12-20 00:09
擦毛豆v6自动入沙了，本来还想看看hips的。

你看看日志都拦截什么也可以

显示全部楼层 · 发表于 2012-12-20 00:36:11

NIS2013 启发

完整路径: c:\users\wjch\downloads\wgsdgsdgdsgsd9\wgsdgsdgdsgsd.exe
威胁: Suspicious.Cloud.7.F
____________________________
____________________________

在电脑上的创建时间
不可用

上次使用时间
2012/12/20 ( 0:34:13 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

file origin tree



____________________________
文件操作
wgsdgsdgdsgsd.exe
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
fc3ccf0dc6b5cb491c4e9bab98e50a2448b8c6714f3078e7af80dd5f97c4a6f4
____________________________
文件指纹 - MD5:
b7ffd3d4941a3a1cd2572604b38e455d
____________________________

完整路径: c:\users\wjch\downloads\awt43abr2\awt43abr.exe
威胁: Suspicious.Cloud.7.F
____________________________
____________________________

在电脑上的创建时间
不可用

上次使用时间
2012/12/20 ( 0:34:03 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

file origin tree



____________________________
文件操作
awt43abr.exe
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
2fb3597c5769029eda16e53292c5a48367db08802a12b8914838e825d3e8ad5d
____________________________
文件指纹 - MD5:
f52053d6acb3025a3b316209ef49707f
____________________________

显示全部楼层 · 发表于 2012-12-20 00:59:21

网站被阻止！
G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.Symmi.8001 (引擎A), Win32:Rootkit-gen [Rtk] (引擎B)。

网站被阻止！
G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.Symmi.8001 (引擎A)。

[可疑文件] VT Detection ratio: 18 / 45 wgsdgsdgdsgsd.zip 直接显示器访问（截屏）

本帖子中包含更多资源

[可疑文件] VT Detection ratio: 18 / 45 wgsdgsdgdsgsd.zip 直接显示器访问 （截屏）

本帖子中包含更多资源

[可疑文件] VT Detection ratio: 18 / 45 wgsdgsdgdsgsd.zip 直接显示器访问（截屏）