高质量，病毒

显示全部楼层 · 发表于 2012-6-14 02:20:58

老虎猫发表于 2012-6-14 00:50
还是不拦截比较壮观！1变3，赚了。

见10L，最后一个不剩，还是没赚

显示全部楼层 · 发表于 2012-6-14 07:43:43

wjcharles 发表于 2012-6-14 02:08
你的下载分析失效了。。。我这母体和衍生物运行前都会有这种弹窗，放行后sonar杀了个干干净净

你绝对是人品大爆发

显示全部楼层 · 发表于 2012-6-14 08:02:33

本帖最后由消停于 2012-6-14 08:04 编辑

过趋势2013beta扫描+双击，1变3！电脑瞬间变卡，然后又好了！多了个进程“看看.exe”

显示全部楼层 · 发表于 2012-6-14 08:42:23

115的这个速度这是太假了

co kill

显示全部楼层 · 发表于 2012-6-14 09:08:44

pca kill 可疑
疑いのあるファイルが検出されました 2012/6/14 9:06:47 駆除済み場所: C:\QQDownload\看看1\看看.exe

显示全部楼层 · 发表于 2012-6-14 09:13:33

大蜘蛛Clean，文件加了壳：
>D:\LiuHou\Downloads\看看1\看看.exe - packed by BINARYRES
>>D:\LiuHou\Downloads\看看1\看看.exe - packed by UPX
>>>D:\LiuHou\Downloads\看看1\看看.exe - packed by BINARYRES
>>>>D:\LiuHou\Downloads\看看1\看看.exe - packed by UPX
>>>>>D:\LiuHou\Downloads\看看1\看看.exe - packed by BINARYRES
>>>>>>D:\LiuHou\Downloads\看看1\看看.exe - packed by UPX
>>>>>>>D:\LiuHou\Downloads\看看1\看看.exe - packed by BINARYRES
>>>>>>>>D:\LiuHou\Downloads\看看1\看看.exe - packed by UPX
>>>>>>>>>D:\LiuHou\Downloads\看看1\看看.exe - packed by BINARYRES
>>>>>>>>>>D:\LiuHou\Downloads\看看1\看看.exe - packed by UPX
>>>>>>>>>>>D:\LiuHou\Downloads\看看1\看看.exe is BINARYRES container
>D:\LiuHou\Downloads\看看1\看看.exe\data002 - packed by UPX
>>D:\LiuHou\Downloads\看看1\看看.exe\data002 - packed by BINARYRES
D:\LiuHou\Downloads\看看1\看看.exe - container
已上报！

显示全部楼层 · 发表于 2012-6-14 09:52:40

显示全部楼层 · 发表于 2012-6-14 10:11:58

wjcharles 发表于 2012-6-14 02:08
你的下载分析失效了。。。我这母体和衍生物运行前都会有这种弹窗，放行后sonar杀了个干干净净

我的是nis2011，不拦截

显示全部楼层 · 发表于 2012-6-14 10:30:45

本帖最后由消停于 2012-6-14 11:08 编辑

wjcharles 发表于 2012-6-14 02:08
你的下载分析失效了。。。我这母体和衍生物运行前都会有这种弹窗，放行后sonar杀了个干干净净

这是我的文件智能分析结果

完整路径: F:\样本\看看.exe
____________________________
____________________________
开发人员不可用
版本 1.0.0.0
安装时间 2012-6-14 ( 10:29:39 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
良好
诺顿为此文件指定的分级为良好。
____________________________
http://hot20.down.115.com/gdown_ ... 2eaec8501b9f3e9284/看看1.rar?k=4OQzC5rUM3aEEhMDakWq8Q&t=1339641168&u=3721668930-4fd94c05356af1339640837-c2n2gy1m&s=51200&file=看看1.rar 已下载文件看看.exe自
115.com

winrar.exe

创建的文件:
看看.exe
____________________________
文件指纹 - SHA:
f5f1e52340e313162bb60acb368e65199552b10780a0e976fb0363ee86c4f0af
____________________________
文件指纹 - MD5:
d806b45ad7f0c46db5c03992cdb20dc0
____________________________

双击拦截一个衍生物

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012-6-14 ( 11:01:49 )
上次使用时间 2012-6-14 ( 11:01:49 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
看看.exe

创建的文件:
smsss.exe
____________________________
文件操作
事件: 正在运行进程: f:\样本\smsss.exe
已终止
受感染文件: f:\样本\smsss.exe
需要重新启动
____________________________
网络操作
事件: 网络活动 (执行者 f:\样本\smsss.exe, PID:2540)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\样本\smsss.exe, PID:3768)
未采取操作
____________________________
文件指纹 - SHA:
32b1c5f1ecc32f364bb3ba8926f36a5f26111b1342a401928aafc36043b1a285
____________________________
文件指纹 - MD5:
170d1c854c65b4680d4ce803e75d3cba
____________________________

显示全部楼层 · 发表于 2012-6-14 12:24:19

消停发表于 2012-6-14 10:30
这是我的文件智能分析结果

只是个恶作剧吧？！重启系统...

[病毒样本] 高质量，病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源