usps 邮件欺骗

显示全部楼层 · 发表于 2012-5-29 19:45:39

消停发表于 2012-5-29 09:39
过扫描和自动防护

你重启以后试试。会时不时的杀掉一些东西。也不知道是什么

显示全部楼层 · 发表于 2012-5-29 19:54:39

ywsuda 发表于 2012-5-29 19:45
你重启以后试试。会时不时的杀掉一些东西。也不知道是什么

诺顿可以杀，看我30L的回复，整体真强悍

显示全部楼层 · 发表于 2012-5-29 19:58:13

zmzcy 发表于 2012-5-29 19:54
诺顿可以杀，看我30L的回复，整体真强悍

我也是杀掉一些衍生物。。。不过我忘了截图。而且我那个母体是自动消失的

显示全部楼层 · 发表于 2012-5-29 20:05:32

ywsuda 发表于 2012-5-29 19:58
我也是杀掉一些衍生物。。。不过我忘了截图。而且我那个母体是自动消失的

就是诺顿没有把那个启动项抓出来，因为我没重启，不知道重启后能不能抓出来。不过用NPE可以抓出来

显示全部楼层 · 发表于 2012-5-29 20:08:06

zmzcy 发表于 2012-5-29 20:05
就是诺顿没有把那个启动项抓出来，因为我没重启，不知道重启后能不能抓出来。不过用NPE可以抓出来

我每次npe什么都扫不出来。大概太干净了。哈哈

显示全部楼层 · 发表于 2012-5-29 20:47:49

消停发表于 2012-5-29 09:59
要是有虚拟机可以看看重启后SONAR能否杀掉，好多样本是重启之后才杀的！

现在直接杀了。。。还是以前那个样本，需要依赖网络，网络不好行为就只有添加启动项，其实就是一下载者

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/5/29 ( 20:40:32 )
上次使用时间 2012/5/29 ( 20:40:32 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
label_parcel_er23584us.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\label_parcel_er23584us\label_parcel_er23584us.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\label_parcel_er23584us\label_parcel_er23584us.exe, PID:7212)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\label_parcel_er23584us\label_parcel_er23584us.exe, PID:7212)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-5-29 22:06:22

EAV拦截

[可疑文件] usps 邮件欺骗