VT Detection ratio: 3 / 46 csmkdjq.exe

显示全部楼层 · 发表于 2013-6-6 15:00:31

https://www.virustotal.com/en/fi ... nalysis/1370501619/

https://www.virustotal.com/en/fi ... nalysis/1370501627/

显示全部楼层 · 发表于 2013-6-6 15:01:25

能PM我，你QQ么，我下不了附件，，我长期在线测试

显示全部楼层 · 发表于 2013-6-6 15:12:03

狮子 pass。。

显示全部楼层 · 发表于 2013-6-6 15:50:10

本帖最后由 win98sp123 于 2013-6-6 15:55 编辑

创建者很奇怪，微点等了半天才报。。。试试火绒。。。

火绒都报，看行为，那就是说，即便是注入系统进程了，微点也不一定报了。。。还要进一步观察，知直到衍生物A3出现，是不是可以这样理解。。。

显示全部楼层 · 发表于 2013-6-6 16:19:20

威胁名称: SONAR.Heuristic完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 6

____________________________

在电脑上的创建时间 2013-6-6 ( 16:15:38 )
上次使用时间 2013-6-6 ( 16:15:38 )
启动项目否
已启动是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
csmkdjq.exe

____________________________

文件操作

事件: 正在运行进程: c:\documents and settings\bn\桌面\csmkdjq.exe
已终止
受感染文件: c:\documents and settings\bn\桌面\csmkdjq.exe
已删除
受感染文件: c:\documents and settings\bn\桌面\csmkdjq.exe
不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\documents and settings\bn\桌面\csmkdjq.exe, PID:2568)
未采取操作
事件: 进程启动: c:\documents and settings\bn\桌面\csmkdjq.exe, PID:1828 (执行者 c:\documents and settings\bn\桌面\csmkdjq.exe, PID:2568)
未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\documents and settings\bn\桌面\csmkdjq.exe, PID:2568)
未采取操作
____________________________

文件指纹 - SHA:
23efd365c7842451403f70996ec03682583c354083ab7c1c912dfe510832c966
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-6-6 21:54:32

第二个数字未知

显示全部楼层 · 发表于 2013-6-7 10:53:47

第二个过诺顿，注入svchost.exe。

显示全部楼层 · 发表于 2013-6-7 10:58:02

消停发表于 2013-6-7 10:53
第二个过诺顿，注入svchost.exe。

等会我试试，注入比较好玩

显示全部楼层 · 发表于 2013-6-7 12:28:51

墨家小子发表于 2013-6-7 10:58
等会我试试，注入比较好玩

我这里注入完了就完了，没后续动作！莫非被墙了？

显示全部楼层 · 发表于 2013-6-7 12:41:57

消停发表于 2013-6-7 12:28
我这里注入完了就完了，没后续动作！莫非被墙了？

有可能

[可疑文件] VT Detection ratio: 3 / 46 csmkdjq.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源