VT Detection ratio: 7 / 46 wgsdgsdgdsgsd.zip awt43abr.zip

firefox3

https://www.virustotal.com/file/ ... nalysis/1356414249/

https://www.virustotal.com/file/ ... nalysis/1356414258/

2012-12-25 13:40:21         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-25 13:41:02         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-25 13:41:27         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         创建进程         C:\WINDOWS\system32\cmd.exe
2012-12-25 13:41:52         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\awt43abr.exe
2012-12-25 13:41:55         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe         修改文件         C:\Documents and Settings\Administrator\wgsdgsdgdsgsd.exe
2012-12-25 13:42:12         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\awt43abr.exe
2012-12-25 13:42:15         C:\Documents and Settings\Administrator\awt43abr.exe         创建进程         C:\WINDOWS\system32\cmd.exe
2012-12-25 13:42:19         C:\Documents and Settings\Administrator\awt43abr.exe         修改文件         C:\Documents and Settings\Administrator\awt43abr.exe
2012-12-25 13:42:27         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\a43vtzgbdgv.exe
2012-12-25 13:42:30         C:\Program Files\Internet Explorer\iexplore.exe         创建进程         C:\Documents and Settings\Administrator\a43vtzgbdgv.exe
2012-12-25 13:42:32         C:\Documents and Settings\Administrator\a43vtzgbdgv.exe         修改文件         \Device\NPF_NdisWanIp
报告结束

jhlxsxj

怎么感觉VT抽了，GD报了，avast和BD居然一个没报。

firefox3

jhlxsxj 发表于 2012-12-25 13:58
怎么感觉VT抽了，GD报了，avast和BD居然一个没报。

这种情况好几次了

katatlove

微点

jayavira

panda 启发1x

消停

完整路径: f:\样本\awt43abr.exe
威胁: Suspicious.Cloud.7.F
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-12-25 ( 14:41:36 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\awt43abr.exe
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
08bf2225cd3c063bba6562c2bb6f52b04c4171bb5913be5b946b67ada1286561
____________________________
文件指纹 - MD5:
fd4e1af70674bb7c1bd1c17225f06a1f
____________________________





完整路径: f:\样本\wgsdgsdgdsgsd.exe
威胁: Suspicious.Cloud.7.F
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012-12-25 ( 14:41:24 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\wgsdgsdgdsgsd.exe
已删除
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
3bd38e3d6b495e9d6438f060b022bf02ca9bb7f338672e806ee029394b02809e
____________________________
文件指纹 - MD5:
9af3b799b4fb437a030e09b4da2a1214
____________________________

a445441

billgates1996

Website blocked!
G Data TotalProtection 2013 has denied access to this website.
The site contains infected code: Trojan.Generic.KDZ.2692 (Engine A).
*2

夜ㄝ殇

费尔kill Suspicious:Trojan.Girtk.AFWA.krcf.mg

星晨

Avira
wgsdgsdgdsgsd.zip
信息：是 TR/Crypt.XPACK.Gen 特洛伊木马

awt43abr.zip
信息：是 TR/Crypt.XPACK.Gen 特洛伊木马