13 / 42 ,FS启发

消停

wjcharles 发表于 2012-5-28 16:46
双击报的是这个吗？可能这个启发要特定条件下才能触发。。。

我没双击，只是看监控、扫描都不报就要网页上报样本，上传的时候下载智能分析跳了出来！

firefox3

liwnpin 发表于 2012-5-28 16:26
质量不高，金山瑞星2012都杀

你找质量高的我来试试

wjcharles

消停 发表于 2012-5-28 16:47
我没双击，只是看监控、扫描都不报就要网页上报样本，上传的时候下载智能分析跳了出来！

看来这个启发是下载分析专有的，原来下载分析也是防外又防内。。。

我这边双击杀衍生物，sonar杀母体


完整路径: c:\users\sshss\appdata\local\temp\ixp000.tmp\basi.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/5/28 ( 16:51:53 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\sshss\appdata\local\temp\ixp000.tmp\basi.exe
已删除
____________________________
文件指纹 - SHA:
7df5f2aa0a63a58a4f70975ade45a77ad988c4915526972316aac0a20f8f7bca
____________________________
文件指纹 - MD5:
f927a9b6b641e935912ff68bece1b4c4
____________________________



完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/5/28 ( 16:49:48 )
上次使用时间 2012/5/28 ( 16:49:48 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
facebook.exe
____________________________
文件操作
受感染文件: c:\users\sshss\downloads\facebook\facebook.exe
已删除
____________________________
网络操作
事件: 已触发自动防护 (执行者 c:\users\sshss\downloads\facebook\facebook.exe, PID:16664)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\facebook\facebook.exe, PID:16664)
未采取操作
事件: PE 文件创建: c:\users\sshss\appdata\local\temp\ixp000.tmp\basi.exe (执行者 c:\users\sshss\downloads\facebook\facebook.exe, PID:16664)
未采取操作
事件: PE 文件创建: c:\Users\ssHss\AppData\Local\Temp\IXP000.TMP\calc.exe (执行者 c:\users\sshss\downloads\facebook\facebook.exe, PID:16664)
未采取操作
____________________________
文件指纹 - SHA:
008b33c8af2b1c0d09ca84d8f8b0da57754b6db33d6debc9decff54024e187fd
____________________________
文件指纹 - MD5:
2e186af7be9a9d9a7046ea3754206e2a
____________________________

liwnpin

firefox3 发表于 2012-5-28 16:50
你找质量高的我来试试

我意思是连瑞星这查杀率都杀了，质量真的不高。。。

firefox3

liwnpin 发表于 2012-5-28 17:03
我意思是连瑞星这查杀率都杀了，质量真的不高。。。

多引擎查杀 BD不报，GD只有小a引擎报，你想找质量高的只能去别的帖子找了，拜拜

xwhmm

双杀

wuyongliang

看行为  应该有问题   没全发 OA 太啰嗦了

真小读者

要说灵异，此贴连三帖回复大蜘蛛结果，虽然会员不一样。。。。

sy0923

EAV貌似没有拦截啊  金山拦截

sungan01

coranti 2012