[病毒样本] 39

显示全部楼层 · 发表于 2012-4-4 17:52:14

jayavira 发表于 2012-4-4 17:25
这个行为也没有什么可疑的吧
要说可疑的话。这两个行为还比较可疑呢

我在沙盘测试没发现这两个行为啊。

你的不是 Win7 吧。还有你的敏感度调 4 级了。

显示全部楼层 · 发表于 2012-4-4 17:54:53

hx1997 发表于 2012-4-4 17:52
我在沙盘测试没发现这两个行为啊。

你的不是 Win7 吧。还有你的敏感度调 4 级了。

局长的规则应该也有ND规则吧
所以3级和4级都是一样的
我的系统是XP

显示全部楼层 · 发表于 2012-4-4 17:58:07

jayavira 发表于 2012-4-4 17:54
局长的规则应该也有ND规则吧
所以3级和4级都是一样的
我的系统是XP

那就是系统问题了吧，TF 在不同系统上表现有些差异，貌似在 Win7 上连非交互进程的判断都失效了呢。

显示全部楼层 · 发表于 2012-4-4 17:59:43

hx1997 发表于 2012-4-4 17:58
那就是系统问题了吧，TF 在不同系统上表现有些差异，貌似在 Win7 上连非交互进程的判断都失效了呢。

看来还是XP好啊

显示全部楼层 · 发表于 2012-4-4 18:13:10

完整路径: c:\users\ww\desktop\d5c0204c353df61ec441c834c56c4b03
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/4 ( 18:12:21 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\ww\desktop\d5c0204c353df61ec441c834c56c4b03
已删除
____________________________
文件指纹 - SHA:
dffde103274f93ec565bc1f394c6b94bea9c0d0c7dc9283a5b61d9adba348eba
____________________________
文件指纹 - MD5:
d5c0204c353df61ec441c834c56c4b03
____________________________

显示全部楼层 · 发表于 2012-4-4 19:25:04

mse扫描文件发现病毒病毒名称为Trojan:Win32/Sirefef.AG

显示全部楼层 · 发表于 2012-4-4 19:33:52

卡巴

显示全部楼层 · 发表于 2012-4-4 21:10:06

费尔杀！

显示全部楼层 · 发表于 2012-4-4 21:29:32

大蜘蛛：
d5c0204c353df61ec441c834c56c4b03 - infected with BackDoor.Maxplus.680

显示全部楼层 · 发表于 2012-4-4 21:30:36

微点可疑杀
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\D5C0204C353DF61EC441C834C56C4B03.EXE
是否阻止该进程继续运行?

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\D5C0204C353DF61EC441C834C56C4B03.EXE
是否删除木马程序及其衍生物?

[病毒样本] 39

本帖子中包含更多资源

本帖子中包含更多资源