VT Detection ratio: 12 / 46 444444444444444444444444444444.exe

显示全部楼层 · 发表于 2013-1-21 14:58:51

https://www.virustotal.com/file/ ... nalysis/1358751399/

显示全部楼层 · 发表于 2013-1-21 14:59:22

显示全部楼层 · 发表于 2013-1-21 15:00:56

liping1994 发表于 2013-1-21 14:59

你抢生意呀

显示全部楼层 · 发表于 2013-1-21 15:04:21

本帖最后由 zdlzp 于 2013-1-21 15:05 编辑

火绒无法判断是什么

显示全部楼层 · 发表于 2013-1-21 15:05:11

3801187 发表于 2013-1-21 15:00
你抢生意呀

没有把 ....

显示全部楼层 · 发表于 2013-1-21 15:05:17

继续被秒

显示全部楼层 · 发表于 2013-1-21 15:11:47

显示全部楼层 · 发表于 2013-1-21 17:29:51

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________
在电脑上的创建时间 2013-1-21 ( 17:15:56 )
上次使用时间 2013-1-21 ( 17:15:56 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
wrar411sc.exe
创建的文件:
winrar.exe
创建的文件:
444444444444444444444444444444.exe
____________________________
文件操作
受感染文件: c:\documents and settings\administrator\桌面\444444444444444444444444444444\444444444444444444444444444444.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run->SonyAgent
不需要操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\documents and settings\administrator\桌面\444444444444444444444444444444\444444444444444444444444444444.exe, PID:3032)
未采取操作
事件: 进程启动: c:\documents and settings\administrator\桌面\444444444444444444444444444444\444444444444444444444444444444.exe, PID:3032 (执行者 c:\documents and settings\administrator\桌面\444444444444444444444444444444\444444444444444444444444444444.exe, PID:3032)
未采取操作
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
84c2d4147f3f17a6081fd9a0a79281ef6f66e553f40223b1514be667005bff29
____________________________
文件指纹 - MD5:
b028fcdcce7e7659b315e79565940fc9
____________________________

op拦截到3个动作

费尔主防

可能最后只是以注册表的动作来判断为危险的，程序的属性已经被修改成隐藏，其他的改动不知道
微点主防扫出来了

显示全部楼层 · 发表于 2013-1-21 17:42:28

................

显示全部楼层 · 发表于 2013-1-21 17:45:40

网站被阻止！

G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.Symmi.9052 (引擎A).

[可疑文件] VT Detection ratio: 12 / 46 444444444444444444444444444444.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源