VT Detection ratio: 3 / 48 cldgthhmqvrlnaqsjxy.bfg 锁屏挂马

显示全部楼层 · 发表于 2013-9-26 18:14:32

有两个添加启动项的行为没截图，手忙脚乱

这个锁屏有点不一样

https://www.virustotal.com/en/fi ... nalysis/1380190143/

显示全部楼层 · 发表于 2013-9-26 18:20:00

文件 ID 文件名大小(字节) 结果
27792619 cldgthhmqvrlnaqsjxy.rar 76.5 KB OK
以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
27792620 cldgthhmqvrlnaqsjxy.bfg 100 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2013-9-26 18:32:09

ESS KILL

显示全部楼层 · 发表于 2013-9-26 19:22:38

动作还是很多的。。。SD了。。。没抓到。。。
COMODO6.3果然比之前的靠谱。。。哪天做个GHOST实机下。。。

显示全部楼层 · 发表于 2013-9-26 19:24:42

电影结束了发表于 2013-9-26 19:22
动作还是很多的。。。SD了。。。没抓到。。。
COMODO6.3果然比之前的靠谱。。。哪天做个GHOST实机下 ...

最好加个规则 ?:\*|
另外别开沙盘直接hips

显示全部楼层 · 发表于 2013-9-26 19:28:51

墨家小子发表于 2013-9-26 19:24
最好加个规则 ?:\*|
另外别开沙盘直接hips

恩。。。准备假期里搞搞HIPS看看。。。
发现6.3的沙盘和6.3的BETA版又不一样了。。。还带扫描功能。。。
我呆会试试你以前发的那个b34。。。看看有没有不一样。。。会不会COMODO沙盘运行出来了。。。

显示全部楼层 · 发表于 2013-9-26 20:34:05

百度杀毒国际版启发杀
超级巡警不杀

显示全部楼层 · 发表于 2013-9-26 21:47:04

本帖最后由卡巴专家于 2013-9-26 21:48 编辑

cldgthhmqvrlnaqsjxy.bfg 已删除: UDS:DangerousObject.Multi.Generic 2013-9-26 21:46:30 C:\documents and settings\administrator\桌面\cldgthhmqvrlnaqsjxy\

显示全部楼层 · 发表于 2013-9-27 07:52:23

文件名: cldgthhmqvrlnaqsjxy.exe
威胁名称: SONAR.Module!gen3
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2013-9-27 ( 7:05:24 )

上次使用时间
2013-9-27 ( 7:51:58 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
cldgthhmqvrlnaqsjxy.exe

____________________________

文件操作

文件: f:\norton样本\特殊\ cldgthhmqvrlnaqsjxy.exe 已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-9-27 09:27:31

入库了

[可疑文件] VT Detection ratio: 3 / 48 cldgthhmqvrlnaqsjxy.bfg 锁屏挂马

本帖子中包含更多资源

本帖子中包含更多资源