HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2011-6-7 14:40:05

不能下载。。文件解压错误。。。

显示全部楼层 · 发表于 2011-6-7 14:48:28

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/6/7 ( 14:44:49 )
上次使用时间:
2011/6/7 ( 14:44:49 )
启动项:
否
已启动:
是
____________________________
____________________________
少量用户信任的文件
诺顿社区中有不到 100 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
360压缩_1.7beta2.exe
创建的文件:
360zip.exe
创建的文件:
csrss.exe
____________________________
文件操作
文件: c:\users\yw\desktop\csrss.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\yw\desktop\csrss.exe, PID:5760)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-6-7 15:38:00

本帖最后由 62590423 于 2011-6-7 15:38 编辑

bluelily 发表于 2011-6-7 14:17
亲自用sbie验证是trojan downloader 正在尝试抓下载列表抓不到…… 有兴趣的人去抓吧衍生物被 ...

可都提取衍生物否。。 panda cloud监控

不知道这些是不是他下载的

显示全部楼层 · 发表于 2011-6-7 16:44:52

运行后有两个CSRSS，难道是双进程保护？
貌似会访问局域网其他PC，联网被Win7 FW拦截，囧

显示全部楼层 · 发表于 2011-6-7 17:27:37

hj5abc 发表于 2011-6-7 16:44
运行后有两个CSRSS，难道是双进程保护？
貌似会访问局域网其他PC，联网被Win7 FW拦截，囧

路径不对，还创建自身.

八成是毒了

显示全部楼层 · 发表于 2011-6-7 18:31:05

62590423 发表于 2011-6-7 17:27
路径不对，还创建自身.

八成是毒了

这个是MD？

显示全部楼层 · 发表于 2011-6-7 18:32:18

hj5abc 发表于 2011-6-7 18:31
这个是MD？

恩

显示全部楼层 · 发表于 2011-6-7 19:18:46

小A拦截

显示全部楼层 · 发表于 2011-6-7 22:07:18

jayavira 发表于 2011-6-7 14:12
clean

http://anubis.iseclab.org/?action=result&task_id=1d0c3268624372ae43995996d3f558c21&format=h ...

不是clean
To ESET.
http://samples.nod32.com.hk/inde ... a9cbd6714ca995c13d0

看看楼上的MD就知道了
还有TS.Net

显示全部楼层 · 发表于 2011-6-7 23:35:17

62590423 发表于 2011-6-7 17:27
路径不对，还创建自身.

八成是毒了

MSE入库了..
VirTool:Win32/CeeInject.gen!ET

[可疑文件] HEUR:Trojan.Win32.Generic

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源