在360区看到的，貌似很猛的病毒

显示全部楼层 · 发表于 2012-3-2 22:24:43

http://bbs.kafan.cn/thread-1233704-1-1.html
有什么行为？能过微点，毛豆和MD吗？

显示全部楼层 · 发表于 2012-3-2 22:29:46

双击后，微点和IDP均无反映
已分别上报AVG和微点

显示全部楼层 · 发表于 2012-3-2 22:32:36

下下来进虚拟机看看

显示全部楼层 · 发表于 2012-3-2 22:33:30

实机运行卡巴直接高限制了

显示全部楼层 · 发表于 2012-3-2 22:38:47

沙盘自动退出

Bullguard主防沉默

显示全部楼层 · 发表于 2012-3-2 22:41:54

本帖最后由 tomochan 于 2012-3-2 22:42 编辑

双击后直接隔离...
然后取消隔离，从不信任文件中移除，再次双击弹出警告，【提示会无限制要求访问计算机】
点允许后再次被毛豆D+隔离
不运行了...

显示全部楼层 · 发表于 2012-3-2 22:42:48

本帖最后由 wjcharles 于 2012-3-2 22:51 编辑

NIS2012 下载分析杀，绕过下载分析，双击sonar杀

下载分析：
完整路径: d:\downloads\tddownload\xh\xh.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/2 ( 22:41:40 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://183.60.157.66/down_group2 ... 6td&file=xh.rar 已下载文件xh.exe
威胁名称:
WS.Reputation.1自
183.60.157.66
____________________________
文件操作
文件: d:\downloads\tddownload\xh\xh.exe
已删除
____________________________
文件指纹 - SHA:
318354be718f69ce1017f038cdd50b8592a2621edd9fe4acc751ec894bfdda24
____________________________
文件指纹 - MD5:
8457a17856a611b010a553bd0e0f945a
____________________________

sonar：
完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/3/2 ( 22:43:35 )
上次使用时间 2012/3/2 ( 22:43:35 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
xh.exe
____________________________
文件操作
文件: d:\downloads\tddownload\xh11\xh.exe
需要重新启动
____________________________
系统设置操作
事件: 进程启动 (执行者 d:\downloads\tddownload\xh11\xh.exe, PID:2864)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-3-2 22:46:43

115网盘...以字节来下载

显示全部楼层 · 发表于 2012-3-2 22:50:11

改MD5之后
360杀毒报QVM05

显示全部楼层 · 发表于 2012-3-2 23:02:21

数字 kill~

[其他相关] 在360区看到的，貌似很猛的病毒

本帖子中包含更多资源

本帖子中包含更多资源