查看: 4582|回复: 17
收起左侧

[可疑文件] VT Detection ratio: 1 / 48 1dsve2wefd.exe

[复制链接]
墨家小子
发表于 2014-1-18 09:46:39 | 显示全部楼层 |阅读模式


https://www.virustotal.com/en/fi ... nalysis/1390009302/

某塔略慢了

                                          Antivirus                          Result                          Update              
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Ad-Aware                                          
                      20140118               
                      Agnitum                                          
                      20140117               
                      AntiVir                                          
                      20140118               
                      Antiy-AVL                                          
                      20140117               
                      Avast                                          
                      20140118               
                      AVG                                          
                      20140117               
                      Baidu-International                                          
                      20131213               
                      BitDefender                                          
                      20140118               
                      Bkav                                          
                      20140117               
                      ByteHero                                          
                      20140114               
                      CAT-QuickHeal                                          
                      20140117               
                      ClamAV                                          
                      20140118               
                      CMC                                          
                      20140115               
                      Commtouch                                          
                      20140117               
                      Comodo                                          
                      20140117               
                      DrWeb                                          
                      20140118               
                      Emsisoft                                          
                      20140118               
                      ESET-NOD32                                          
                      20140118               
                      F-Prot                                          
                      20140118               
                      F-Secure                                          
                      20140118               
                      Fortinet                                          
                      20140117               
                      GData                                          
                      20140118               
                      Ikarus                                          
                      20140117               
                      Jiangmin                                          
                      20140117               
                      K7AntiVirus                                          
                      20140117               
                      K7GW                                          
                      20140117               
                      Kaspersky                                          
                      20140118               
                      Kingsoft                                          
                      20130829               
                      Malwarebytes                                Trojan.Dorkbot.ED                                20140118                
                      McAfee                                          
                      20140118               
                      McAfee-GW-Edition                                          
                      20140118               
                      Microsoft                                          
                      20140118               
                      MicroWorld-eScan                                          
                      20140118               
                      NANO-Antivirus                                          
                      20140117               
                      Norman                                          
                      20140117               
                      nProtect                                          
                      20140117               
                      Panda                                          
                      20140117               
                      Rising                                          
                      20140117               
                      Sophos                                          
                      20140118               
                      SUPERAntiSpyware                                          
                      20140117               
                      Symantec                                          
                      20140118               
                      TheHacker                                          
                      20140117               
                      TotalDefense                                          
                      20140117               
                      TrendMicro                                          
                      20140118               
                      TrendMicro-HouseCall                                          
                      20140117               
                      VBA32                                          
                      20140117               
                      VIPRE                                          
                      20140118               
                      ViRobot                                          
                      20140118         


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dalianjhc1986
发表于 2014-1-18 09:56:54 | 显示全部楼层
本帖最后由 dalianjhc1986 于 2014-1-18 09:57 编辑

eset kill

2014/1/18 9:56:39        HTTP filter        file        https://att.kafan.cn/forum.php?mo ... DQzNzY2NHwxNjc5NjEx        Suspicious Object        connection terminated - quarantined               Threat was detected upon access to web by the application: D:\liebao\liebao.exe.
a939707506
头像被屏蔽
发表于 2014-1-18 09:59:48 | 显示全部楼层
avira miss,360未知
jayavira
发表于 2014-1-18 11:16:53 | 显示全部楼层
卡巴云杀

2014/1/18 11:15:45        已隔离        恶意软件 UDS:DangerousObject.Multi.Generic        C:\Users\Administrator\Downloads\1dsve2wefd\1dsve2wefd.exe        高       
消停
头像被屏蔽
发表于 2014-1-18 12:04:49 | 显示全部楼层
文件名: 1dsve2wefd.exe
威胁名称: SONAR.ProcHijack!gen1
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 5



____________________________



在电脑上的创建时间 
2014-1-18 ( 12:03:18 )


上次使用时间 
2014-1-18 ( 12:03:18 )


启动项目 



已启动 



____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
1dsve2wefd.exe




____________________________

文件操作

文件: f:\norton样本\ 1dsve2wefd.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1390017684 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\1dsve2wefd.exe, PID:4568) 未采取操作
事件: 进程启动: f:\norton样本\ 1dsve2wefd.exe, PID:4652 (执行者 f:\norton样本\1dsve2wefd.exe, PID:4568) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
3801187
发表于 2014-1-18 14:05:52 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Miostartos
发表于 2014-1-18 14:11:59 | 显示全部楼层
本帖最后由 STCn1000 于 2014-1-18 14:37 编辑

avast 扫描 miss
等我虚拟机虐待deepscreen去

逗比DEEPSCREEN
居然告诉我这玩意没有问题?
墨家小子
 楼主| 发表于 2014-1-18 15:26:05 | 显示全部楼层
3801187 发表于 2014-1-18 14:05

没了?火绒这个提示窗口你能得到什么?PID有么?命令行有么?你结束给我看看呗
墨家小子
 楼主| 发表于 2014-1-18 15:27:33 | 显示全部楼层
STCn1000 发表于 2014-1-18 14:11
avast 扫描 miss
等我虚拟机虐待deepscreen去

双击啊爷们!
Miostartos
发表于 2014-1-18 15:28:19 | 显示全部楼层
墨家小子 发表于 2014-1-18 15:27
双击啊爷们!

就是双击的啊
然后逗比deepscreen告诉我这东西是安全的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-25 21:14 , Processed in 0.136651 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表