本帖最后由 消停 于 2013-5-21 10:41 编辑
fireold 发表于 2013-5-21 06:58
GD 連中二槍
这个GD不杀不应该!多等一会儿呢?诺顿都能杀!
文件名: 0.5773424795921499.exe
威胁名称: SONAR.Heuristic
完整路径: 不可用
____________________________
详细信息
极少用户信任的文件, 极新的文件, 风险 高
原始
下载自 未知
活动
已执行的操作: 4
____________________________
在电脑上的创建时间 2013-5-21 ( 7:07:06 )
上次使用时间 2013-5-21 ( 7:07:06 )
启动项目 否
已启动 是
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源: 外部介质
源文件:
0.5773424795921499.exe
____________________________
文件操作
文件: f:\norton样本\特殊\0.5773424795921499.exe已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\norton样本\特殊\0.5773424795921499.exe, PID:3988)未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\adobe\win54b4.exe (执行者 f:\norton样本\特殊\0.5773424795921499.exe, PID:3988)未采取操作
事件: 进程启动: f:\norton样本\特殊\0.5773424795921499.exe, PID:3988 (执行者 f:\norton样本\特殊\0.5773424795921499.exe, PID:3988)未采取操作
____________________________
文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
文件名: win8ceb.exe
威胁名称: SONAR.Heuristic
完整路径: 不可用
____________________________
详细信息
极少用户信任的文件, 极新的文件, 风险 高
原始
下载自 未知
活动
已执行的操作: 4
____________________________
在电脑上的创建时间 2013-5-21 ( 7:08:06 )
上次使用时间 2013-5-21 ( 7:08:06 )
启动项目 否
已启动 是
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源: 外部介质
源文件:
winrar.exe创建的文件:
win8ceb.exe
____________________________
文件操作
文件: f:\norton样本\特殊\win8ceb.exe已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\norton样本\特殊\win8ceb.exe, PID:208)未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\macromedia\win7cdc.exe (执行者 f:\norton样本\特殊\win8ceb.exe, PID:208)未采取操作
事件: 进程启动: f:\norton样本\特殊\win8ceb.exe, PID:208 (执行者 f:\norton样本\特殊\win8ceb.exe, PID:208)未采取操作
____________________________
文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
|