30

360Tencent

https://www.virustotal.com/file/ ... nalysis/1331990809/

2/43

zmzcy

动作蛮多的 rising主防kill

wmhxqe

死亡骑士

蝉鸣时

To ESET.

Thank you for your submission.
The detection for this threat will be included in our next signature update.

30.exe - Win32/LockScreen.AKG trojan

Regards,

ESET Malware Response Team

迷惘的执著

诺顿 kill


完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/3/17 星期六 ( 21:44:15 )
上次使用时间 2012/3/17 星期六 ( 21:44:15 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar_4.11.exe

创建的文件:
winrar.exe

创建的文件:
30.exe
____________________________
文件操作
受感染文件: c:\sandbox\chery\defaultbox\user\current\appdata\local\temp\rar$exa0.009\30.exe
已删除
受感染文件: c:\sandbox\chery\defaultbox\user\current\appdata\roaming\flint4ytw.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\sandbox\chery\defaultbox\user\current\appdata\local\temp\rar$exa0.009\30.exe, PID:5324)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\sandbox\chery\defaultbox\user\current\appdata\local\temp\rar$exa0.009\30.exe, PID:5324)
未采取操作
事件: PE 文件创建: c:\sandbox\chery\defaultbox\user\current\appdata\roaming\flint4ytw.exe (执行者 c:\sandbox\chery\defaultbox\user\current\appdata\local\temp\rar$exa0.009\30.exe, PID:5324)
未采取操作
____________________________
可疑操作
事件: 击键捕获 (执行者 c:\sandbox\chery\defaultbox\user\current\appdata\local\temp\rar$exa0.009\30.exe, PID:5324)
未采取操作
____________________________
文件指纹 - SHA:
54f418e82f562d4411dddacfe52f3564e120f9e515c34b587de2c0ec8ddbf216
____________________________
文件指纹 - MD5:
81f37a4c738c77e764cd707ec197ab73
____________________________

traitor

kis2012 miss

eriol_sky

金山毒霸kill

悠柚

TR/Crypt.XPACK.Gen8 特洛伊木马

lbb9432

traitor 发表于 2012-3-17 21:48
kis2012 miss

双击之后 锁屏（winlock）注销之后 卡巴貌似被干掉了？ 没启动 没防住