深夜来一个，熊猫烧香型

显示全部楼层 · 发表于 2014-5-28 02:54:21

看有没有和我一样的夜猫子

http://pan.baidu.com/s/1o6x5Svw

https://www.virustotal.com/zh-cn ... nalysis/1401215985/

http://fireeye.ijinshan.com/anal ... afd&type=1#full

显示全部楼层 · 发表于 2014-5-28 03:16:17

必须的~扫描党,大半夜的出来透口气,看没人发就发一下吧

显示全部楼层 · 发表于 2014-5-28 03:19:47

VUN 发表于 2014-5-28 03:16
必须的~扫描党,大半夜的出来透口气,看没人发就发一下吧

感谢支持了，守了半天终于来了一个

显示全部楼层 · 发表于 2014-5-28 03:51:39

本帖最后由国士无双于 2014-5-28 03:55 编辑

为什么我的NOD32 7.0 miss

显示全部楼层 · 发表于 2014-5-28 04:48:30

好吧红伞右键扫描MISS

显示全部楼层 · 发表于 2014-5-28 08:05:04

bav启发杀

显示全部楼层 · 发表于 2014-5-28 08:10:41

文件名: 熊猫烧香.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 7
____________________________

在电脑上的创建时间
2014-5-28 ( 8:08:51 )

上次使用时间
2014-5-28 ( 8:08:51 )

启动项目
否

已启动
是
____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
熊猫烧香.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\ 熊猫烧香.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1401235710 已修复
注册表更改: HKEY_CLASSES_ROOT\ .ogg 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\熊猫烧香.exe, PID:4264) 未采取操作
事件: 进程启动: c:\Windows\ explorer.exe, PID:1468 (执行者 f:\norton样本\临时收集\熊猫烧香.exe, PID:4264) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\熊猫烧香.exe, PID:4264) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-28 09:42:45

全程过kis2014

显示全部楼层 · 发表于 2014-5-28 10:07:34

2014-05-28 10:02:12 创建文件    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
文件路径:C:\WINDOWS\system32\系统图标.ico
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.ico

2014-05-28 10:02:12 创建文件    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
文件路径:C:\WINDOWS\system32\系统图标.ico
触发规则:所有程序规则->WINDOWS文件设置->%windir%\*.ico

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\exefile\DefaultIcon
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\*file\DefaultIcon

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.bat
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.cmd
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.txt
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.doc
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.jpg
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.bmp
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.ini
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.inf
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.gif
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.jpeg
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.htm
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.html
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.docx
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.lnk
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.mid
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.MP3
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.WAV
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.mod
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.VBS
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.VBE
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.mp4
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.swf
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.flv
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:12 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.avi
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:13 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.3gp
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:13 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.rmvb
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:13 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.wmv
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:13 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.mpg
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:13 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.amr
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:13 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.ogg
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:13 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.ico
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:13 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.cur
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:13 修改注册表内容    操作:使用任务隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
注册表路径:HKEY_CLASSES_ROOT\.ari
注册表名称:[Default]
触发规则:所有程序规则->文件类型关联->HKEY_CLASSES_ROOT\.*

2014-05-28 10:02:13 结束/挂起进程    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE

2014-05-28 10:02:13 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user administrator 123456
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2014-05-28 10:02:13 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:user 想知道密码联系:1462218042 123456 /add
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2014-05-28 10:02:13 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe
文件路径:C:\WINDOWS\system32\net.exe
命令行:localgroup administrators 想知道密码联系:1462218042 /add
触发规则:所有程序规则->系统程序设置->%windir%\system32\net*.exe

2014-05-28 10:02:17 关闭/重启系统    操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\熊猫烧香\熊猫烧香.exe

触发规则:所有程序规则->*

显示全部楼层 · 发表于 2014-5-28 10:09:15

本帖最后由夜微凉于 2014-5-28 10:11 编辑

]

[病毒样本] 深夜来一个，熊猫烧香型

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源