这一只牛啊 a大那里拿到的样本

显示全部楼层 · 发表于 2013-5-25 10:34:31

组件 svchost.exe (pid=3080)
正试图改变被保护的注册表:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run,AdobeUpdater
类别: 自启动
行为类型代码: 26
技术信息: 5,4,0
是否允许这个危险行为?

2013-05-25 10:29:36 C:\Windows\SysWOW64\svchost.exe 访问内存 System
2013-05-25 10:29:32 C:\Windows\SysWOW64\svchost.exe 直接磁盘访问 C:\
2013-05-25 10:29:27 C:\Users\FF3\Desktop\新建文件夹\z.exe 创建进程 C:\Windows\SysWOW64\svchost.exe
2013-05-25 10:29:23 C:\Users\FF3\Desktop\新建文件夹\z.exe 访问内存 System
2013-05-25 10:29:15 C:\Users\FF3\Desktop\新建文件夹\z.exe 直接磁盘访问 C:\

显示全部楼层 · 发表于 2013-5-25 10:41:14

文件名: iunpyw32.dll
威胁名称: Suspicious.Cloud.5.A
完整路径: f:\norton样本\诺顿排除\z\iunpyw32.dll

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自 未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 2013-5-25 ( 10:40:10 )
上次使用时间 2013-5-25 ( 10:40:56 )
启动项目否
已启动否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

来源: 外部介质
源文件:
winrar.exe创建的文件:
iunpyw32.dll

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\z\iunpyw32.dll已删除
____________________________

文件指纹 - SHA:
283527f0a2bf22b3eb0d964cd952cd2a40833819dccf9be3f3d16501e4e52ffa
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-5-25 10:47:37

z.rar=>z.exe HEUR/Malware.QVM05.Gen 已删除
z.rar=>IUNPYw32.dll 恶意软件(Gen:Variant.Zusy.3171) 已删除
z.rar=>IUPSKw32.dll 恶意软件(DR.Delphi.Gen) 已删除

显示全部楼层 · 发表于 2013-5-25 10:53:05

消停发表于 2013-5-25 10:41
文件名: iunpyw32.dll
威胁名称: Suspicious.Cloud.5.A
完整路径: f:\norton样本\诺顿排除\z\iunpyw32.dl ...

启动项呢？

显示全部楼层 · 发表于 2013-5-25 10:56:00

Avira

显示全部楼层 · 发表于 2013-5-25 10:57:13

本帖最后由 245867683 于 2013-5-25 11:00 编辑

拉黑神速啊

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
containerfile:C:\Users\z\Desktop\z.rar
file:C:\Users\z\Desktop\z.rar->z.exe

Security Essentials 遇到下列错误: 错误代码 0x80508023。该程序在此计算机上找不到间谍软件和其他潜在的垃圾软件。

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\360SANDBOX\SHADOW\Users\z\AppData\Local\Temp\360zip$Temp\360$0\z.exe

显示全部楼层 · 发表于 2013-5-25 11:07:18

墨家小子发表于 2013-5-25 10:53
启动项呢？

没双击呢！

显示全部楼层 · 发表于 2013-5-25 11:12:49

直接ko

显示全部楼层 · 发表于 2013-5-25 11:17:26

FS扫描报4个，直接隔离了压缩包

不是说FS不处理压缩包吗？

显示全部楼层 · 发表于 2013-5-25 11:57:36

再牛也牛不过国内云

[可疑文件] 这一只牛啊 a大那里拿到的样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源