28

瓜皮猫

eset  kill
C:\Users\微亿毫\Desktop\28.zip > ZIP > 28 - Win32/LockScreen.AKO 特洛伊木马

绅博周幸

STOP! Bitdefender blocked this web page.





The page you are trying to access contains malware.


Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU2Nzk5MHw...
Detected viruses: Trojan.Generic.KD.567092



Access from your browser has been blocked.

Take me back to safety

-oAo-

木马

风雪冰天

上报mse

CP3

金山和mse都....miss了！

baiyangui

金山毒霸2012下载保护提示需要云鉴定，云鉴定为已转人工鉴定...... （表示已上报）

wjcharles

消停 发表于 2012-3-14 16:24
双击过诺顿2011，运行后屏幕一片灰白！就剩个鼠标了

这类样本sonar通常是重启后杀的，全部回滚

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/3/14 ( 21:50:06 )
上次使用时间 2012/3/14 ( 21:50:06 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
igfxtray.exe
____________________________
文件操作
文件: c:\users\sshss\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe
已删除
文件: c:\users\sshss\appdata\local\temp\a4c6.exe
已删除
文件: c:\users\sshss\appdata\local\temp\a506.exe
已删除
文件: c:\users\sshss\appdata\local\temp\a593.exe
已删除
文件: c:\users\sshss\appdata\local\temp\windowsupdate-a987.exe
已删除
文件: c:\users\sshss\downloads\28\28.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CurrentVersion\Internet Settings\Zones\3->2500:0, 注册表配置单元: 64 位
已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CurrentVersion\Internet Settings\Zones\4->2500:0, 注册表配置单元: 64 位
已修复
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe, PID:11336)
未采取操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\28\28.exe, PID:7592)
未采取操作
事件: PE 文件创建: c:\users\sshss\appdata\roaming\microsoft\windows\start menu\programs\startup\igfxtray.exe (执行者 c:\users\sshss\downloads\28\28.exe, PID:7592)
未采取操作
事件: PE 文件创建: c:\users\sshss\appdata\local\temp\a4c6.exe (执行者 c:\users\sshss\downloads\28\28.exe, PID:7592)
未采取操作
事件: PE 文件创建: c:\users\sshss\appdata\local\temp\a506.exe (执行者 c:\users\sshss\downloads\28\28.exe, PID:7592)
未采取操作
事件: PE 文件创建: c:\users\sshss\appdata\local\temp\a593.exe (执行者 c:\users\sshss\downloads\28\28.exe, PID:7592)
未采取操作
事件: 进程启动 (执行者 c:\users\sshss\appdata\local\temp\a593.exe, PID:7636)
未采取操作
事件: 进程启动 (执行者 c:\users\sshss\appdata\local\temp\a506.exe, PID:7628)
未采取操作
事件: PE 文件创建: c:\users\sshss\appdata\local\temp\windowsupdate-a987.exe (执行者 c:\users\sshss\appdata\local\temp\a506.exe, PID:7628)
未采取操作
事件: 进程启动 (执行者 c:\users\sshss\appdata\local\temp\windowsupdate-a987.exe, PID:7676)
未采取操作
事件: 进程启动 (执行者 c:\users\sshss\appdata\local\temp\a4c6.exe, PID:7620)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\28\28.exe, PID:7592)
未采取操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\appdata\local\temp\a593.exe, PID:7636)
未采取操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\appdata\local\temp\a506.exe, PID:7628)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

jayavira

TF

消停

wjcharles 发表于 2012-3-14 22:12
这类样本sonar通常是重启后杀的，全部回滚

完整路径: 不可用

是重启后sonar才有反应，还是sonar提示重启后删除？

Nocria

AVG 阻止下载