本帖最后由 wjcharles 于 2012-3-24 23:55 编辑
系统是win7 sp1 x64，实机测试
因对文件下载地址、压缩格式对下载分析对有很大影响，操作系统、网络情况对样本运行也有很大影响，所以测试结果仅供参考
解压后自动防护和下载分析，一共40个，还剩9个（具体日志在最后）
然后依次双击，弹窗跳太快，没有一一截图，
样本对NIS目录的读写再次出现
18号双击后有n次ips报警
然后出现了回滚
完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/3/24 ( 21:24:02 )
上次使用时间 2012/3/24 ( 21:24:02 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
http://61.93.176.168/webo/real_d ... da02738ba92843d3de3 已下载文件0324-18.exe自
61.93.176.168
winrar.exe
创建的文件:
0324-18.exe
____________________________
文件操作
受感染文件: c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-18.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-18.exe, PID:819028)
未采取操作
事件: 已触发自动防护 (执行者 c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-18.exe, PID:819028)
未采取操作
____________________________
系统设置操作
事件: 浏览器进程启动 (执行者 c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-18.exe, PID:819028)
未采取操作
事件: PE 文件创建: c:\users\sshss\appdata\local\temp\336491676.exe (执行者 c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-18.exe, PID:819028)
未采取操作
____________________________
文件指纹 - SHA:
9f0d84a700f15363e8d6c6438ebe522babf38b861554abff82f670a99678b22f
____________________________
文件指纹 - MD5:
b4719f2c1ca605515b4402b442e1c5b4
____________________________
最后还剩33和37
33是1年多前的文件，信誉良好
完整路径: C:\Users\ssHss\Downloads\0324-3.24 (1)\3.24\0324-33.exe
____________________________
____________________________
开发人员 不可用
版本 不可用
安装时间 2012/3/24 ( 21:06:15 )
上次使用时间 不可用
启动项目 否
____________________________
____________________________
可靠
通常情况下，使用此程序很少崩溃。
____________________________
多数用户信任的文件
诺顿社区中有数千名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 1 年 6 个月 前发行。
____________________________
良好
诺顿为此文件指定的分级为良好。
____________________________
http://61.93.176.168/webo/real_d ... da02738ba92843d3de3 已下载文件0324-33.exe自
61.93.176.168
winrar.exe
创建的文件:
0324-33.exe
____________________________
文件指纹 - SHA:
ff14607e3a1e11212e150142c1fb12288ddcc147bfdb343bb9a536c994f0490a
____________________________
文件指纹 - MD5:
39f9b738a5eed36b7ed067afc33b2b2c
____________________________
37双击后自动退出，没有进程残留
最后重启，npe和360扫描系统没有异常
2012/3/24 21:09:49,中,检测到 0324-39.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-39.exe
2012/3/24 21:09:48,中,检测到 0324-7.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-7.exe
2012/3/24 21:09:46,中,检测到 0324-8.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-8.exe
2012/3/24 21:09:45,低,检测到 0324-38.exe (Adware.Gen) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-38.exe
2012/3/24 21:09:42,高,检测到 0324-40.exe (Trojan.ADH.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-40.exe
2012/3/24 21:09:40,高,检测到 0324-9.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-9.exe
2012/3/24 21:09:39,高,检测到 0324-5.exe (Suspicious.Cloud.5.A) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-5.exe
2012/3/24 21:09:38,高,检测到 0324-6.exe (Trojan.Gen) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-6.exe
2012/3/24 21:09:36,高,检测到 0324-37.exe (W32.Pinfi) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-37.exe
2012/3/24 21:09:26,高,检测到 0324-36.exe (Suspicious.Cloud.5.A) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-36.exe
2012/3/24 21:09:25,高,检测到 0324-35.exe (Suspicious.Cloud.5.A) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-35.exe
2012/3/24 21:09:24,高,检测到 0324-34.exe (Suspicious.Cloud.5.A) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-34.exe
2012/3/24 21:09:22,高,检测到 0324-32.exe (Trojan.Gen) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-32.exe
2012/3/24 21:09:21,高,检测到 0324-31.exe (Trojan.Zbot) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-31.exe
2012/3/24 21:09:19,高,检测到 0324-30.exe (Suspicious.Cloud.5.A) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-30.exe
2012/3/24 21:09:17,高,检测到 0324-3.exe (Download.Adware) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-3.exe
2012/3/24 21:09:03,中,检测到 0324-28.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-28.exe
2012/3/24 21:09:02,高,检测到 0324-29.exe (W32.SillyDC) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-29.exe
2012/3/24 21:08:35,中,检测到 WS.Reputation.1 (检测方: 自动防护),已删除,已解决 - 不需要操作,
2012/3/24 21:07:09,中,检测到 0324-26.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-26.exe
2012/3/24 21:07:08,中,检测到 0324-25.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-25.exe
2012/3/24 21:07:06,高,检测到 0324-27.exe (Suspicious.Cloud.7.F) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-27.exe
2012/3/24 21:07:05,高,检测到 0324-24.exe (Suspicious.Cloud.5.A) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-24.exe
2012/3/24 21:07:04,低,检测到 0324-23.exe (Adware.Websearch) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-23.exe
2012/3/24 21:06:48,高,检测到 0324-22.exe (Suspicious.Cloud.5.A) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-22.exe
2012/3/24 21:06:47,高,检测到 0324-21.exe (Trojan.ADH.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-21.exe
2012/3/24 21:06:45,中,检测到 0324-20.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-20.exe
2012/3/24 21:06:44,中,检测到 0324-16.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-16.exe
2012/3/24 21:06:43,高,检测到 0324-17.exe (Trojan.Zbot) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-17.exe
2012/3/24 21:06:41,高,检测到 0324-13.exe (Trojan.Zbot) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-13.exe
2012/3/24 21:06:34,中,检测到 0324-11.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-11.exe
2012/3/24 21:06:33,高,检测到 0324-10.exe (Trojan.Gen) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-10.exe
2012/3/24 21:06:32,高,检测到 0324-1.exe (Trojan.Zbot) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,c:\users\sshss\downloads\0324-3.24 (1)\3.24\0324-1.exe
|
发表于 2012-3-24 23:48:08
