VT Detection ratio: 2 / 46 ~tmp3738927960845335355.exe

显示全部楼层 · 发表于 2013-3-31 00:51:30

https://www.virustotal.com/en/fi ... nalysis/1364661767/

https://www.virustotal.com/en/fi ... nalysis/1364661774/

显示全部楼层 · 发表于 2013-3-31 01:08:31

实机解压了过了VSE的扫描但是

2013/3/31 1:06:41 已由访问保护规则禁止 rlx-PC\rlx C:\windows\Explorer.EXE C:\Users\rlx\Downloads\temp36\temp36.exe 用户定义的规则:609 封锁exe_Download 已阻止的操作: 读取
2013/3/31 1:06:46 已由访问保护规则禁止 rlx-PC\rlx C:\windows\Explorer.EXE C:\Users\rlx\Downloads\temp36\temp36.exe 通用标准保护:禁止公用程序从 Temp 文件夹运行文件已阻止的操作: 执行

显示全部楼层 · 发表于 2013-3-31 01:25:20

过Q管，火绒杀

显示全部楼层 · 发表于 2013-3-31 08:27:02

文件名: temp36.exe
威胁名称: SONAR.Heuristic
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自 未知

活动
已执行的操作: 3

____________________________

在电脑上的创建时间 2013/3/31 星期日 ( 8:24:26 )
上次使用时间 2013/3/31 星期日 ( 8:24:26 )
启动项目否
已启动是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质
源文件:
360zip.exe创建的文件:
temp36.exe

____________________________

文件操作

受感染文件: d:\样本\temp36\temp36.exe已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\样本\temp36\temp36.exe, PID:7324)未采取操作
事件: 进程启动: d:\样本\temp36\temp36.exe, PID:7324 (执行者 d:\样本\temp36\temp36.exe, PID:7324)未采取操作
____________________________

文件指纹 - SHA:
4f57dad278dd2a09813092729eb073fdfd70b60e98819c78d5658d2ce55bd852
文件指纹 - MD5:
不可用

文件名: ~tmp3738927960845335355.exe
威胁名称: SONAR.Heuristic
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自 未知

活动
已执行的操作: 4

____________________________

在电脑上的创建时间 2013/3/31 星期日 ( 8:26:00 )
上次使用时间 2013/3/31 星期日 ( 8:26:00 )
启动项目否
已启动是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质
源文件:
360zip.exe创建的文件:
~tmp3738927960845335355.exe

____________________________

文件操作

受感染文件: d:\样本\~tmp3738927960845335355\~tmp3738927960845335355.exe已删除
____________________________

网络操作

事件: 网络活动 (执行者 d:\样本\~tmp3738927960845335355\~tmp3738927960845335355.exe, PID:8364)未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\样本\~tmp3738927960845335355\~tmp3738927960845335355.exe, PID:8364)未采取操作
事件: 进程启动: d:\样本\~tmp3738927960845335355\~tmp3738927960845335355.exe, PID:8364 (执行者 d:\样本\~tmp3738927960845335355\~tmp3738927960845335355.exe, PID:8364)未采取操作
____________________________

文件指纹 - SHA:
68207e5e58940d77817f25634dbb7086f204d2c6ce5a3e700dbceb26036cedb8
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-3-31 08:51:27

楼主哪来的样本啊，熊猫抹眼泪呢

显示全部楼层 · 发表于 2013-3-31 09:36:24

管家哑火！！！气死我了，猎豹报了一个

显示全部楼层 · 发表于 2013-3-31 09:40:38

测下火绒

显示全部楼层 · 发表于 2013-3-31 10:00:46

yusup 发表于 2013-3-31 08:51
楼主哪来的样本啊，熊猫抹眼泪呢

雙 HIPS

显示全部楼层 · 发表于 2013-3-31 10:04:04

a256886572008 发表于 2013-3-31 10:00
雙 HIPS

PCT的HIPS很不全面吧

显示全部楼层 · 发表于 2013-3-31 10:20:39

[可疑文件] VT Detection ratio: 2 / 46 ~tmp3738927960845335355.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源