VT Detection ratio: 4 / 46 6908281.exe

显示全部楼层 · 发表于 2013-5-4 12:10:55

仅供参考，不必理会。信任杀软，最为可靠。

2013-05-04 12:10:57 创建远程线程    操作:阻止
进程路径:F:\virus\6908281\6908281.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->*

2013-05-04 12:10:58 创建文件    操作:阻止
进程路径:F:\virus\6908281\6908281.exe
文件路径:C:\RECYCLER\S-1-5-21-1390067357-1647877149-682003330-500\$d65b69d421253f640905046a499330fa
触发规则:应用程序规则->回收站->?:\*->?:\*RECYCLE*\*\$*

2013-05-04 12:10:58 删除注册表    操作:允许
进程路径:F:\virus\6908281\6908281.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:Windows Defender
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2013-05-04 12:10:58 修改注册表内容    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess
注册表名称:ErrorControl
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess*

2013-05-04 12:10:58 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess
注册表名称:DeleteFlag
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess*

2013-05-04 12:10:58 删除注册表    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Epoch
注册表名称:[Key]
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess*

2013-05-04 12:10:58 删除注册表    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess
注册表名称:[Key]
触发规则:应用程序规则->系统程序(二)->%windir%\system32\services.exe->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess*

2013-05-04 12:10:58 创建文件    操作:阻止
进程路径:F:\virus\6908281\6908281.exe
文件路径:C:\RECYCLER\S-1-5-18
触发规则:应用程序规则->回收站->?:\*->?:\*RECYCLE*\*

2013-05-04 12:10:58 创建文件    操作:阻止
进程路径:F:\virus\6908281\6908281.exe
文件路径:C:\RECYCLER\S-1-5-18\$d65b69d421253f640905046a499330fa
触发规则:应用程序规则->回收站->?:\*->?:\*RECYCLE*\*\$*

2013-05-04 12:11:01 运行应用程序    操作:允许
进程路径:F:\virus\6908281\6908281.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2013-05-04 12:11:04 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\6908281\6908281.exe
触发规则:应用程序规则->CMD设置->%windir%\system32\cmd.exe->?:\*

显示全部楼层 · 发表于 2013-5-4 12:32:19

卡巴拦截！

显示全部楼层 · 发表于 2013-5-4 13:13:27

显示全部楼层 · 发表于 2013-5-4 13:17:10

显示全部楼层 · 发表于 2013-5-4 17:02:05

文件名: 6908281.exe
威胁名称: SONAR.Heuristic
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自 未知

活动
已执行的操作: 4

____________________________

在电脑上的创建时间 2013-5-4 ( 9:24:06 )
上次使用时间 2013-5-4 ( 9:24:06 )
启动项目否
已启动是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质
源文件:
winrar.exe创建的文件:
6908281.exe

____________________________

文件操作

文件: f:\norton样本\特殊\6908281.exe已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\特殊\6908281.exe, PID:1612)未采取操作
事件: 进程启动: f:\norton样本\特殊\6908281.exe, PID:1612 (执行者 f:\norton样本\特殊\6908281.exe, PID:1612)未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\特殊\6908281.exe, PID:1612)未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

[可疑文件] VT Detection ratio: 4 / 46 6908281.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源