查看: 3072|回复: 13
收起左侧

[可疑文件] VT Detection ratio: 3 / 45 dbyase.exe

[复制链接]
firefox3
发表于 2013-2-24 20:27:23 | 显示全部楼层 |阅读模式


https://www.virustotal.com/en/fi ... nalysis/1361708642/

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Flameocean
发表于 2013-2-24 20:36:46 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
3801187
发表于 2013-2-24 20:37:03 | 显示全部楼层
2013-2-24 20:33:57        c:\documents and settings\administrator\桌面\dbyase.exe        创建新进程        c:\documents and settings\administrator\桌面\dbyase.exe        允许        [应用程序]*        命令行: "C:\Documents and Settings\Administrator\桌面\dbyase.exe"
2013-2-24 20:34:05        c:\documents and settings\administrator\桌面\dbyase.exe        创建文件夹        C:\Sandbox\Administrator\DefaultBox\user        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:07        c:\documents and settings\administrator\桌面\dbyase.exe        创建文件夹        C:\Sandbox\Administrator\DefaultBox\user\current        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:08        c:\documents and settings\administrator\桌面\dbyase.exe        创建文件夹        C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:09        c:\documents and settings\administrator\桌面\dbyase.exe        创建文件夹        C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:11        c:\documents and settings\administrator\桌面\dbyase.exe        创建文件夹        C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\History        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:13        c:\documents and settings\administrator\桌面\dbyase.exe        创建文件夹        C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\History\History.IE5        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:14        c:\documents and settings\administrator\桌面\dbyase.exe        创建文件夹        C:\Sandbox\Administrator\DefaultBox\user\current\Cookies        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:15        c:\documents and settings\administrator\桌面\dbyase.exe        创建文件        C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:17        c:\documents and settings\administrator\桌面\dbyase.exe        修改文件        C:\Sandbox\Administrator\DefaultBox\user\current\Cookies\index.dat        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:18        c:\documents and settings\administrator\桌面\dbyase.exe        创建文件        C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\History\History.IE5\index.dat        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:20        c:\documents and settings\administrator\桌面\dbyase.exe        修改文件        C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\History\History.IE5\index.dat        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:23        c:\documents and settings\administrator\桌面\dbyase.exe        创建文件夹        C:\Sandbox\Administrator\DefaultBox\user\current\IETldCache        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:25        c:\documents and settings\administrator\桌面\dbyase.exe        创建文件        C:\Sandbox\Administrator\DefaultBox\user\current\IETldCache\index.dat        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:26        c:\documents and settings\administrator\桌面\dbyase.exe        修改文件        C:\Sandbox\Administrator\DefaultBox\user\current\IETldCache\index.dat        允许        [文件组]{全局}全局规则 -> [文件]?:\*       
2013-2-24 20:34:30        c:\documents and settings\administrator\桌面\dbyase.exe        访问网络        UDP [本机 : 65376] ->  [222.85.85.85 : 53 (domain)]        阻止并结束进程        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
a445441
发表于 2013-2-24 21:09:34 | 显示全部楼层
费尔云鉴定KILL
Killer_cg
发表于 2013-2-24 21:09:45 | 显示全部楼层
过红伞,发现楼主新发的这些包,红伞都过了...
firefox3
 楼主| 发表于 2013-2-24 21:11:50 | 显示全部楼层
Killer_cg 发表于 2013-2-24 21:09
过红伞,发现楼主新发的这些包,红伞都过了...

三两个小时后就能查杀,新出来的只要之前没有类似样本基本秒过VT主流
Killer_cg
发表于 2013-2-24 21:12:59 | 显示全部楼层
firefox3 发表于 2013-2-24 21:11
三两个小时后就能查杀,新出来的只要之前没有类似样本基本秒过VT主流

感觉红伞还是有些单薄,一旦过了就防不住了
firefox3
 楼主| 发表于 2013-2-24 21:14:57 | 显示全部楼层
Killer_cg 发表于 2013-2-24 21:12
感觉红伞还是有些单薄,一旦过了就防不住了

貌似现在流行多层防御,云 + 本地主防 + 启发 等等,不放心的话加个沙盘

评分

参与人数 1人气 +1 收起 理由
luxiao200888 + 1 感谢解答: )

查看全部评分

倾枫锝渔♂
发表于 2013-2-24 22:36:34 | 显示全部楼层
火绒  拦截

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zst470396853
发表于 2013-2-24 23:11:53 | 显示全部楼层
qvm05
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 17:54 , Processed in 0.123894 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表