再发一个样本 求鉴定

saga3721

habei 发表于 2012-4-30 20:18
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1278813&page=1#pid24385955   大神看看这个。。

我不是大神，没那本事。
我只是经常给红伞上报下，有兴趣的时候虚拟机里测下样本。所以给真正的大神看看吧

habei

saga3721 发表于 2012-4-30 20:21
我不是大神，没那本事。
我只是经常给红伞上报下，有兴趣的时候虚拟机里测下样本。所以给真正的大 ...

红伞中文版略蛋疼   那个文件是我把正常MyDiskTest_v298感染的   貌似基本上免杀啊。。。

saga3721

habei 发表于 2012-4-30 20:20
virscan  BD和其他几个引擎都是最新的  毒霸NOD32那几个比较老

这可能是个假扮感染程序，好像以前见过……不管如何运行时红伞是报了
“TR/Dropper.Gen [trojan]”

habei

saga3721 发表于 2012-4-30 20:31
这可能是个假扮感染程序，好像以前见过……不管如何运行时红伞是报了
“TR/Dropper.Gen [trojan]”

好像是个是个感染原理 会改图标   基本上没什么危害吧  恢复起来比较烦躁   最近用BD试着杀了几个比较冷门的东西 不给力啊。。。

悠柚

FS deepguard无压力

_8023

金山KILL  AVGMISS

819340

过趋势，双击就不测了

habei

819340 发表于 2012-4-30 20:49
过趋势，双击就不测了

别击了 试过了  击了多出一两百个USER权限的用户

wjcharles

habei 发表于 2012-4-30 20:51
别击了 试过了  击了多出一两百个USER权限的用户

还好双击杀了


完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/4/30 ( 21:59:00 )
上次使用时间 2012/4/30 ( 21:59:00 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
1.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\1 (29)\1.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\1 (29)\1.exe, PID:5052)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\1 (29)\1.exe, PID:5052)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

habei

wjcharles 发表于 2012-4-30 21:59
还好双击杀了

还好，批量删也不麻烦