VT Detection ratio: 7 / 46 wgsdgsdgdsgsd.exe awt43abr.exe 主流什么的基本废掉了

显示全部楼层 · 发表于 2013-1-7 18:14:18

https://www.virustotal.com/file/ ... nalysis/1357553377/

https://www.virustotal.com/file/ ... nalysis/1357553381/

2013-01-07 18:03:35 C:\Program Files\Internet Explorer\iexplore.exe 创建进程 C:\Sandbox\Administrator\LLQ\user\current\wgsdgsdgdsgsd.exe

2013-01-07 18:05:08 C:\Sandbox\Administrator\LLQ\user\current\wgsdgsdgdsgsd.exe 创建进程 C:\Sandbox\Administrator\LLQ\user\current\wgsdgsdgdsgsd.exe

2013-01-07 18:05:34 C:\Program Files\Internet Explorer\iexplore.exe 创建进程 C:\Sandbox\Administrator\LLQ\user\current\awt43abr.exe

2013-01-07 18:06:13 C:\Sandbox\Administrator\LLQ\user\current\awt43abr.exe 创建进程 C:\WINDOWS\system32\ipconfig.exe

2013-01-07 18:06:30 C:\Sandbox\Administrator\LLQ\user\current\awt43abr.exe 创建进程 C:\Sandbox\Administrator\LLQ\user\current\awt43abr.exe

2013-01-07 18:06:44 C:\Sandbox\Administrator\LLQ\user\current\awt43abr.exe 创建进程 C:\WINDOWS\system32\ipconfig.exe

2013-01-07 18:06:57 C:\Sandbox\Administrator\LLQ\user\current\awt43abr.exe 创建进程 C:\Sandbox\Administrator\LLQ\user\current\awt43abr.exe
报告结束

显示全部楼层 · 发表于 2013-1-7 18:14:48

过Q管

显示全部楼层 · 发表于 2013-1-7 18:26:36

第一个直接外连到国外法国，第二个双击无反应，手动结束进程。

显示全部楼层 · 发表于 2013-1-7 18:38:43

文件 ID 文件名大小(字节) 结果
27346683 wgsdgsdgdsgsd.rar 50.58 KB OK
以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
27346684 wgsdgsdgdsgsd.exe 97.89 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2013-1-7 18:48:41

SOPHOS 第一个双击没反应，第二个阻止，我还是批准不了删除。。
火眼2个
http://fireeye.ijinshan.com/anal ... be10945e&type=1
http://fireeye.ijinshan.com/anal ... 31f8115b&type=1

显示全部楼层 · 发表于 2013-1-7 18:49:01

显示全部楼层 · 发表于 2013-1-7 18:50:18

katatlove 发表于 2013-1-7 18:48
SOPHOS 第一个双击没反应，第二个阻止，我还是批准不了删除。。
火眼2个
http://fireeye.ijinshan.com/an ...

你没点选吧，看左边的方框

显示全部楼层 · 发表于 2013-1-7 18:51:26

yaoyunjia 发表于 2013-1-7 18:49

看拦截的进程好像是瑞星的呀？

显示全部楼层 · 发表于 2013-1-7 18:51:53

firefox3 发表于 2013-1-7 18:51
看拦截的进程好像是瑞星的呀？

用的瑞星墙

显示全部楼层 · 发表于 2013-1-7 18:53:05

yaoyunjia 发表于 2013-1-7 18:51
用的瑞星墙

行了，你玩吧，没时间和你研究了

[可疑文件] VT Detection ratio: 7 / 46 wgsdgsdgdsgsd.exe awt43abr.exe 主流什么的基本废掉了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源