电视棒正版.exe

显示全部楼层 · 发表于 2011-6-2 01:54:40

带数字签名~
HEUR/Malware.QVM09.Gen

显示全部楼层 · 发表于 2011-6-2 01:57:18

大蜘蛛杀 Trojan downloader

显示全部楼层 · 发表于 2011-6-2 02:06:58

本帖最后由 VISN 于 2011-6-2 02:09 编辑

感谢您提交可疑文件，根据样本文件的复杂程度，鉴定大约需要 3—5 分钟，如果鉴定超时我们会将该样本提交到人工鉴定，人工鉴定需要较长时间(几个小时至1个工作日不等)。您可以通过上报号查询鉴定结果。

文件上报成功
上报号：b7107c1d12674b9c6f4f63a98381ffbe

样本名称：电视棒正版.exe

文件MD5：b7107c1d12674b9c6f4f63a98381ffbe

鉴定结果：安全

显示全部楼层 · 发表于 2011-6-2 02:27:03

貌似签名无效，NIS：

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/6/2 ( 2:21:39 )
上次使用时间:
2011/6/2 ( 2:21:39 )
启动项:
否
已启动:
是
____________________________
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
winrar.exe
创建的文件:
电视棒正版.exe
____________________________
文件操作
文件: d:\downloads\chrome\test\电视棒正版\电视棒正版.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by d:\downloads\chrome\test\电视棒正版\电视棒正版.exe, PID:5340)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-6-2 02:32:15

“PHISH/Fraud.Agent.avk [phishing]”

显示全部楼层 · 发表于 2011-6-2 05:16:47

Avira - PHISH/Fraud.Agent.avk [phishing]
过金山(安全)
过MSE

显示全部楼层 · 发表于 2011-6-2 06:17:03

本帖最后由 a256886572008 于 2011-6-2 06:22 编辑

http://camas.comodo.com/cgi-bin/submit?file=a1497235d6af61685970d3cc22028904a8ac6cc609ab226bb89c26fa73bf62cf

Auto Analysis Verdict
Suspicious+

Suspicious Actions Detected
Creates autorun records
Creates files in program files directory
Registers dynamic link libraries

2011-06-02 06:15:01 C:\Documents and Settings\Roger\桌面\VIRUS\电视棒正版\电视棒正版.exe Sandboxed As Partially Limited

2011-06-02 06:15:06 C:\Program Files\APP.exe Sandboxed As Partially Limited

2011-06-02 06:15:06 C:\Documents and Settings\Roger\桌面\VIRUS\电视棒正版\电视棒正版.exe Access COM Interface C:\WINDOWS\system32\svchost.exe

2011-06-02 06:15:06 C:\Documents and Settings\Roger\桌面\VIRUS\电视棒正版\电视棒正版.exe Modify File C:\WINDOWS\system32\wbem\Logs\wbemprox.log

2011-06-02 06:15:06 C:\Documents and Settings\Roger\桌面\VIRUS\电视棒正版\电视棒正版.exe Modify Key HKLM\SOFTWARE\Classes\CLSID\{EED9F4FB-0B76-0A33-9D38-8F4531EE2121}

2011-06-02 06:15:20 C:\Documents and Settings\Roger\桌面\VIRUS\电视棒正版\电视棒正版.exe Access Memory System

2011-06-02 06:15:20 C:\Documents and Settings\Roger\桌面\VIRUS\电视棒正版\电视棒正版.exe Modify Key HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{987623AB-8888-22d2-9CBD-0000F87A469H}\StubPath

显示全部楼层 · 发表于 2011-6-2 06:27:33

楼主，我帮你提出正常文件了，拿去用吧。

显示全部楼层 · 发表于 2011-6-2 06:37:37

那些智能主防或云主防，在入库前，赶快来测试吧

目前只知道，TF没加规则，会被这类病毒穿破。

显示全部楼层 · 发表于 2011-6-2 07:40:13

半个月前就已经有人上报了

http://samples.nod32.com.hk/inde ... b9c6f4f63a98381ffbe

[病毒样本] 电视棒正版.exe

本帖子中包含更多资源

本帖子中包含更多资源

评分