VT Detection ratio: 10 / 46 SAMu.exe

显示全部楼层 · 发表于 2012-12-22 13:54:18

https://www.virustotal.com/file/ ... nalysis/1356155465/

显示全部楼层 · 发表于 2012-12-22 14:00:01

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________

在电脑上的创建时间
2012/12/22 ( 13:55:44 )

上次使用时间
2012/12/22 ( 13:55:44 )

启动项目
否

已启动
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



winrar.exe

samu.exe

____________________________
文件操作
samu.exe
已删除
samu.exe
不需要操作
____________________________
系统设置操作
未采取操作
heyxa.exe
未采取操作
samu.exe
未采取操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
83fcffe6ced167cb1da1c05485de0f060d0596d871023fb27397e7d17c8cc412
____________________________
文件指纹 - MD5:
b2846cf92c6217ef3566d61ee82f185b
____________________________

试下sonar

显示全部楼层 · 发表于 2012-12-22 14:09:59

微点

显示全部楼层 · 发表于 2012-12-22 14:44:48

To Dr.Web

显示全部楼层 · 发表于 2012-12-22 15:58:29

显示全部楼层 · 发表于 2012-12-22 16:11:46

本帖最后由 mxf147 于 2012-12-22 16:13 编辑

COMODO Firewall 日志
日期应用程序行为目标
2012-12-22 16:05:01 ..download\virus\SAMu\SAMu.exe 修改文件 \Device\KsecDD
2012-12-22 16:05:12 ..download\virus\SAMu\SAMu.exe 修改文件 C:\Documents and Settings\Administrator\Application Data\Elti
2012-12-22 16:05:17 ..download\virus\SAMu\SAMu.exe 修改文件 C:\Documents and Settings\Administrator\Application Data\Elti\qeqis.exe
2012-12-22 16:05:19 ..download\virus\SAMu\SAMu.exe 修改文件 \Device\NamedPipe\lsarpc
2012-12-22 16:05:19 ..download\virus\SAMu\SAMu.exe 修改注册表项 HKUS\S-1-5-21-1645522239-920026266-1708537768-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
2012-12-22 16:05:25 ..download\virus\SAMu\SAMu.exe 修改文件 C:\Documents and Settings\Administrator\Local Settings\Application Data\uwydc.alz
2012-12-22 16:05:33 ..download\virus\SAMu\SAMu.exe 创建进程 C:\Documents and Settings\Administrator\Application Data\Elti\qeqis.exe
2012-12-22 16:05:38 C:\Documents and Settings\Administrator\Application Data\Elti\qeqis.exe 修改文件 \Device\KsecDD
2012-12-22 16:05:56 ..download\virus\SAMu\SAMu.exe 直接磁盘访问 C:\
2012-12-22 16:06:00 C:\Documents and Settings\Administrator\Application Data\Elti\qeqis.exe 修改文件 \Device\NamedPipe\lsarpc
2012-12-22 16:06:00 C:\Documents and Settings\Administrator\Application Data\Elti\qeqis.exe 修改注册表项 HKUS\S-1-5-21-1645522239-920026266-1708537768-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
2012-12-22 16:06:00 C:\Documents and Settings\Administrator\Application Data\Elti\qeqis.exe 访问内存 C:\WINDOWS\explorer.exe
2012-12-22 16:06:03 ..download\virus\SAMu\SAMu.exe 创建进程 C:\Documents and Settings\Administrator\Local Settings\Temp\tmp586c82f9.bat
2012-12-22 16:06:08 ..download\virus\SAMu\SAMu.exe 直接磁盘访问 C:\
2012-12-22 16:06:24 ..download\virus\SAMu\SAMu.exe 直接磁盘访问 C:\
2012-12-22 16:06:24 ..download\virus\SAMu\SAMu.exe 创建进程 C:\WINDOWS\system32\cmd.exe
报告结束

显示全部楼层 · 发表于 2012-12-22 16:36:40

显示全部楼层 · 发表于 2012-12-22 17:18:13

显示全部楼层 · 发表于 2012-12-22 17:38:42

显示全部楼层 · 发表于 2012-12-22 17:42:31

子夜看星发表于 2012-12-22 17:38

你们趋势区的版主没告诉你们趋势已经把卡饭拉黑了吗？

[可疑文件] VT Detection ratio: 10 / 46 SAMu.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源