360杀毒杀出来的，金山不包是不是病毒？

显示全部楼层 · 发表于 2012-4-25 11:53:07

AVG kill

显示全部楼层 · 发表于 2012-4-25 11:56:20

liping1994 发表于 2012-4-25 11:53
AVG kill

谢谢

显示全部楼层 · 发表于 2012-4-25 11:56:57

绅博周幸发表于 2012-4-25 11:45
就一个低级的木马，而且危害不大

你的BD杀不？

显示全部楼层 · 发表于 2012-4-25 11:58:29

篡改首页，金山可以防御，但是没有查杀漏报了

显示全部楼层 · 发表于 2012-4-25 12:00:33

郑伟用户发表于 2012-4-25 11:58
篡改首页，金山可以防御，但是没有查杀漏报了

首页还可改回来的

显示全部楼层 · 发表于 2012-4-25 12:01:49

完整路径: F:\样本\FirstRun.exe
____________________________
____________________________
开发人员不可用
版本 1.9.5.0
安装时间 2012-4-25 ( 12:01:29 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
少量用户信任的文件
诺顿社区中有不到 100 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 10 个月前发行。
____________________________
不良
有许多迹象表明此文件不可信。
____________________________
源文件:
winrar.exe

创建的文件:
firstrun.exe
____________________________
文件指纹 - SHA:
1cf3011fd69d422050c21dea1987aa3b7958a385c030670b8a7a7d29dafa5a8e
____________________________
文件指纹 - MD5:
08bc398c1a0801b3e8ea011b3e366ade
____________________________

显示全部楼层 · 发表于 2012-4-25 12:01:55

绅博周幸发表于 2012-4-25 12:00
首页还可改回来的

凡是不经过用户同意就篡改的，都应该视为可疑

显示全部楼层 · 发表于 2012-4-25 12:15:47

显示全部楼层 · 发表于 2012-4-25 12:26:39

本帖最后由 liulangzhecgr 于 2012-4-25 12:29 编辑

+++++++++++++++++++++++++++++++++++++
2012-4-25 12:21:18 创建新进程允许
进程: e:\downloads\基本用户\firstrun\firstrun.exe
目标: c:\windows\system32\rundll32.exe
命令行: RunDll32.exe USER32.DLL,UpdatePerUserSystemParameters
规则: [应用程序]*

2012-4-25 12:22:05 修改注册表值允许
进程: e:\downloads\基本用户\firstrun\firstrun.exe
目标: HKEY_CURRENT_USER\Software\SogouInput.ppup\NewsDisabled
值: 0x00000001(1)
规则: [应用程序]* -> [注册表]*

2012-4-25 12:22:12 修改注册表值允许
进程: e:\downloads\基本用户\firstrun\firstrun.exe
目标: HKEY_CURRENT_USER\Software\SogouInput\SendUserExperience
值: 0x00000000(0)
规则: [应用程序]* -> [注册表]*

2012-4-25 12:22:15 修改注册表值允许
进程: e:\downloads\基本用户\firstrun\firstrun.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Check_Associations
值: no
规则: [应用程序]* -> [注册表]*

2012-4-25 12:23:04 修改注册表值允许
进程: e:\downloads\基本用户\firstrun\firstrun.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\GlobalUserOffline
值: 0x00000000(0)
规则: [应用程序]* -> [注册表]*

显示全部楼层 · 发表于 2012-4-25 12:44:14

/tiao眼镜鱼发表于 2012-4-25 11:29
卡巴都没杀，蜘蛛居然杀了

卡巴不杀，蜘蛛杀的多哦

[病毒样本] 360杀毒杀出来的，金山不包是不是病毒？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源