是毒不？4 / 42

显示全部楼层 · 发表于 2012-5-23 16:18:04

https://www.virustotal.com/file/ ... nalysis/1337760953/

显示全部楼层 · 发表于 2012-5-23 16:21:51

双击sonar杀
完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/5/23 ( 16:20:00 )
上次使用时间 2012/5/23 ( 16:20:00 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
wrar411sc.exe

创建的文件:
winrar.exe

创建的文件:
sys.exe
____________________________
文件操作
文件: c:\users\wwstu\desktop\sys.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\users\wwstu\desktop\sys.exe, PID:4808)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\wwstu\desktop\sys.exe, PID:4808)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-5-23 16:21:59

本帖最后由 humanlwj52 于 2012-5-23 16:30 编辑

IDP killed.
To AVG.

DeepGuard killed.

To ESET.

显示全部楼层 · 发表于 2012-5-23 16:24:24

大蜘蛛clean，已上报。

显示全部楼层 · 发表于 2012-5-23 16:29:31

毒霸杀之

显示全部楼层 · 发表于 2012-5-23 16:29:51

数字杀

显示全部楼层 · 发表于 2012-5-23 16:47:45

运行错误上报微点

显示全部楼层 · 发表于 2012-5-23 16:53:37

后门程序

显示全部楼层 · 发表于 2012-5-23 18:01:39

金山卫士杀，瑞星2012MISS，已上报

显示全部楼层 · 发表于 2012-5-23 18:37:58

很明显了,建议不要使用

2012-5-23 18:37:13 修改文件阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2012-5-23 18:37:13 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\hvve\Local Settings\Temporary Internet Files
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-23 18:37:13 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: C:\Documents and Settings\hvve\Local Settings\Temporary Internet Files\Content.IE5
规则: [注册表]*

2012-5-23 18:37:13 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x00013fa6(81830)
规则: [注册表]*

2012-5-23 18:37:13 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\hvve\Cookies
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-23 18:37:13 向其他进程发送消息阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: c:\program files\internet download manager\idman.exe
消息: WM_GETTEXTLENGTH
规则: [应用程序]*

2012-5-23 18:37:13 向其他进程发送消息阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: c:\program files\internet download manager\idman.exe
消息: WM_GETTEXT
规则: [应用程序]*

2012-5-23 18:37:13 向其他进程发送消息阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: c:\program files\internet download manager\iemonitor.exe
消息: WM_GETTEXTLENGTH
规则: [应用程序]*

2012-5-23 18:37:13 向其他进程发送消息阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: c:\program files\internet download manager\iemonitor.exe
消息: WM_GETTEXT
规则: [应用程序]*

2012-5-23 18:37:13 向其他进程发送消息阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: c:\program files\internet download manager\idman.exe
消息: WM_GETTEXTLENGTH
规则: [应用程序]*

2012-5-23 18:37:13 向其他进程发送消息阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: c:\program files\internet download manager\idman.exe
消息: WM_GETTEXT
规则: [应用程序]*

2012-5-23 18:37:13 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\hvve\Local Settings\History
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-23 18:37:13 修改文件阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2012-5-23 18:37:13 修改文件阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2012-5-23 18:37:13 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-23 18:37:13 修改文件阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件]*

2012-5-23 18:37:13 修改文件阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [文件]*

2012-5-23 18:37:13 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\hvve\Application Data
规则: [注册表组]◆注册表保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2012-5-23 18:37:13 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\MigrateProxy
值: 0x00000001(1)
规则: [注册表]*

2012-5-23 18:37:13 修改注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表]*

2012-5-23 18:37:13 删除注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [注册表]*

2012-5-23 18:37:13 删除注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [注册表]*

2012-5-23 18:37:13 删除注册表值阻止
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
规则: [注册表]*

2012-5-23 18:37:13 修改注册表值阻止并结束进程
进程: c:\documents and settings\hvve\my documents\downloads\compressed\sys\sys.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [注册表组]◆危险修改项（阻止结束） -> [注册表]*\*ControlSet*\Hardware Profiles*

[可疑文件] 是毒不？4 / 42

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源