0access

liulangzhecgr

wjcharles 发表于 2011-11-14 13:05
那看来又是系统问题，我都是实机双击的，win7 x64，最近这几个样本如果出现UAC也点确定，系统重启前后都正 ...

你实机运行后，任务管理器中有无病毒进程 ？！

wjcharles

liulangzhecgr 发表于 2011-11-15 11:34
你实机运行后，任务管理器中有无病毒进程 ？！

没有异常进程，任务管理器没有异常，虽然nis的处理时间有两三分钟，但样本进程也只是一闪而过。与以往不同的是跳出了一个adobe升级程序的UAC，我点确定了，估计也是病毒，可能是这个导致sonar回滚完成后自动防护提示杀了一个dll，之后cpu占用就正常了，npe正常，重启也正常
我这边最近这几个0access双击后系统都没有异常，sonar处理的还算干净，至少没有活动状态的病毒残留

dll文件见下

完整路径: c:\windows\system32\consrv.dll
____________________________
____________________________
在电脑上的创建时间 2011/11/12 ( 1:22:14 )
上次使用时间 2011/11/12 ( 1:22:14 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\windows\system32\consrv.dll
已阻止
____________________________
文件指纹 - SHA:
c6c82dde145a2dd9d70b1b539b17571befb663fc4a9ca834ff2a140cc4ebaa0b
____________________________
文件指纹 - MD5:
dafc4a53954b76c5db1d857e955f3805
____________________________

liulangzhecgr

wjcharles 发表于 2011-11-15 21:38
没有异常进程，任务管理器没有异常，虽然nis的处理时间有两三分钟，但样本进程也只是一闪而过。与以往不 ...

我运行两次，运行后重启系统前也没有找到病毒进程，重启后也没有找到病毒进程。。。
第一次运行后，查杀失败反而出现病毒进程啊。。。

wjcharles

liulangzhecgr 发表于 2011-11-16 09:15
我运行两次，运行后重启系统前也没有找到病毒进程，重启后也没有找到病毒进程。。。
第一次运行后，查杀 ...

你是实机还虚拟机？实机不好说，虚拟机的话就诡异了，完全一样的环境，查杀却有概率。。。

liulangzhecgr

wjcharles 发表于 2011-11-16 15:17
你是实机还虚拟机？实机不好说，虚拟机的话就诡异了，完全一样的环境，查杀却有概率。。。

是实机 ！

港岛妹妹

        HTTP 过滤器        文件        hp://bbs.kafan.cn/forum.php?mod=attachment&aid=MTQzMzc0OHxmOWUyY2UwMnwxMzIxODc1MzUxfDYyNjE4MnwxMTI1OTc3        多个威胁        连接中断 - 已隔离        GOV\Administrator        通过应用程序访问 web 时检测到威胁

hp://bbs.kafan.cn/forum.php?mod=attachment&aid=MTQzMzc0OHxmOWUyY2UwMnwxMzIxODc1MzUxfDYyNjE4MnwxMTI1OTc3        多个威胁        连接中断 - 已隔离        通过应用程序访问 web 时检测到威胁: M:\绿色程序\枫树浏览器\Internet.exe.
hp://bbs.kafan.cn/forum.php?mod=attachment&aid=MTQzMzc0OHxmOWUyY2UwMnwxMzIxODc1MzUxfDYyNjE4MnwxMTI1OTc3 > GZIP > axma.7z        多个威胁               
hp://bbs.kafan.cn/forum.php?mod=attachment&aid=MTQzMzc0OHxmOWUyY2UwMnwxMzIxODc1MzUxfDYyNjE4MnwxMTI1OTc3 > GZIP > axma.7z > 7ZIP > X        Win32/Sirefef.DD 特洛伊木马               
hp://bbs.kafan.cn/forum.php?mod=attachment&aid=MTQzMzc0OHxmOWUyY2UwMnwxMzIxODc1MzUxfDYyNjE4MnwxMTI1OTc3 > GZIP > axma.7z > 7ZIP > axma.exe        Win32/Sirefef.DK 特洛伊木马