FakeAV

闪闪的夜空

金山下载保护KILL，微点扫描MISS，沙盘运行防火墙拦截

lbb9432

双击 ESET kill 衍生物  马木图没反应

迷惘的执著

fireold 发表于 2012-3-18 07:09
BD直接阻止

设置问题~检查存档勾上，

迷惘的执著

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/3/18 星期日 ( 12:10:29 )
上次使用时间 2012/3/18 星期日 ( 12:10:29 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar_4.11.exe

创建的文件:
winrar.exe

创建的文件:
1.exe
____________________________
文件操作
事件: 正在运行进程: c:\sandbox\chery\defaultbox\user\all\vwqgjwsurthvme.exe
已终止
受感染文件: c:\sandbox\chery\defaultbox\user\current\appdata\local\temp\rar$exa0.948\1.exe
已删除
受感染文件: c:\sandbox\chery\defaultbox\user\all\vwqgjwsurthvme.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\sandbox\chery\defaultbox\user\current\appdata\local\temp\rar$exa0.948\1.exe, PID:5656)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\sandbox\chery\defaultbox\user\current\appdata\local\temp\rar$exa0.948\1.exe, PID:5656)
未采取操作
事件: PE 文件创建: c:\sandbox\chery\defaultbox\user\all\vwqgjwsurthvme.exe (执行者 c:\sandbox\chery\defaultbox\user\current\appdata\local\temp\rar$exa0.948\1.exe, PID:5656)
未采取操作
事件: 进程启动 (执行者 c:\sandbox\chery\defaultbox\user\all\vwqgjwsurthvme.exe, PID:2196)
未采取操作
____________________________
文件指纹 - SHA:
d0d0d53f66b400cb43b3019be9e5e49a9097458119eba8f18d27d9e7b4ac8d9b
____________________________
文件指纹 - MD5:
8ce6d0d9f6906f3bf0233a3090226f11
____________________________

卡江东N

avast kill

liu5678

BULLGUARD直接阻止了

悠柚

下面提供了与每个样本相关的详细报告:
文件名         结果
1.exe          UNDER ANALYSIS

已确定“1.exe”文件是“UNDER ANALYSIS”。

zdlzp

行为

zl181503

rav2012 kill

xyc5238207

数字