IRCbot

a256886572008

2011-11-08 15:29:27   C:\temp.exe   Sandboxed As   Partially Limited   

2011-11-08 15:29:29   C:\Documents and Settings\Roger\P-7-78-8964-9648-3874\wincrs.exe   Sandboxed As   Partially Limited   

2011-11-08 15:29:38   C:\temp.exe   Modify File   C:\Documents and Settings\Roger\P-7-78-8964-9648-3874\wincrs.exe   

2011-11-08 15:29:38   C:\temp.exe   Modify Key   HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Documents and Settings\Roger\P-7-78-8964-9648-3874\wincrs.exe   

訪問網路

下載地址：
http://www.vdisk.cn/down/index/9093690A6203

倾枫锝渔♂

卡巴杀~~~

wanghai360good

jayavira

hitman miss
反沙盘，无法测试tf

dalianjhc1986

to eset

ADSLgg

红伞miss，to

夜ㄝ殇

毒霸云鉴定kill

qzmxy2006

sonar kill

絶対パス: 利用不能
____________________________
____________________________
コンピュータの評価日時 2011/11/08 17:57:57
前回の使用 2011/11/08 17:57:57
起動項目 いいえ
起動済み はい
____________________________
____________________________
ごく少数のユーザー
Norton コミュニティの 5 人未満のユーザーがこのファイルを使いました。
____________________________
ごく新しい
このファイルの更新日はここ 1 週間以内です。
____________________________
高
これは危険度が高いファイルです。
____________________________
脅威の詳細
SONAR 保護はコンピュータ上で疑わしいプログラムの活動を監視します。
____________________________


元ファイル:
winrar.exe

作成されたファイル:
temp.exe
____________________________
ファイル処理
感染ファイル: c:\users\若月\downloads\temp\temp.exe
削除しました
____________________________
システム設定処理
イベント: プロセス開始 (Performed by c:\users\若月\downloads\temp\temp.exe, PID:4652)
何も処理しませんでした
____________________________
ファイルサムプリント - SHA:
3da5793957a8e18fa4df960dac9076339d83e88d2331ea2819e8bba0af2f033d
____________________________
ファイルサムプリント - MD5:
ddb65d2bc5c30a7ce21d59ded8823d65
____________________________

rasis

360

2011-11-08 20:42:59     发现安全威胁     恶意程序(HEUR/Malware.QVM07.Gen)         已删除此文件，如果您发现误删，可从隔离区恢复此文件。     D:\DOWNLOAD\temp.exe   

a256886572008

jayavira 发表于 2011-11-8 15:53
hitman miss
反沙盘，无法测试tf

實機測試就可以，不需要用 SBIE，因為TF有回滾。