求個火眼分析

显示全部楼层 · 发表于 2012-6-16 11:45:45

看看有何動作？

显示全部楼层 · 发表于 2012-6-16 11:59:00

本帖最后由酱紫啊~ 于 2012-6-16 12:19 编辑

木有火眼邀请码

nis2012解压kill

完整路径: c:\documents and settings\wen\桌面\b6863\b6863.exe
威胁: Packed.Generic.367
____________________________
____________________________
在电脑上的创建时间 2012-6-16 ( 11:57:28 )
上次使用时间 2012-6-16 ( 11:57:28 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\documents and settings\wen\桌面\b6863\b6863.exe
已阻止
____________________________
文件指纹 - SHA:
58db435c9edea8c9ef0ce353ba3bfc5b49a5e8b57b9c7941aaa80cbddef58e38
____________________________
文件指纹 - MD5:
0d628fcc3d6777b3a1ed8082f478ddfe
____________________________

显示全部楼层 · 发表于 2012-6-16 12:00:52

本帖最后由 DPT1 于 2012-6-16 12:44 编辑

火眼分析应该是BUG吧。沙箱里有动作，反馈到官方.....

http://fireeye.ijinshan.com/anal ... 7b3a1ed8082f478ddfe

显示全部楼层 · 发表于 2012-6-16 12:08:45

大蜘蛛clean，已上报。

显示全部楼层 · 发表于 2012-6-16 12:14:37

http://cima.security.comodo.com/report/ac048b598d862acd652b5c33129e1dbc9cc99825.htm

竄改 CLSID 註冊表，達成自啟動。

不知道，卡巴、private firewall、Outpost的 RD 有無這條規則？

显示全部楼层 · 发表于 2012-6-16 12:19:42

显示全部楼层 · 发表于 2012-6-16 12:38:17

DPT1 发表于 2012-6-16 12:00
火眼分析应该是BUG吧。沙箱里有动作，反馈到官方.....

http://fireeye.ijinshan.com/analyse.htm ...

火眼支持压缩包吗？貌似要是可执行文件吧

显示全部楼层 · 发表于 2012-6-16 12:40:51

zyx9 发表于 2012-6-16 12:38
火眼支持压缩包吗？貌似要是可执行文件吧

感谢提醒啦，疏忽啦

显示全部楼层 · 发表于 2012-6-16 12:41:36

avgmiss

显示全部楼层 · 发表于 2012-6-16 12:46:41

zyx9 发表于 2012-6-16 12:38
火眼支持压缩包吗？貌似要是可执行文件吧

上面说不支持RAR但是http://fireeye.ijinshan.com/anal ... d678e05a82c9140865a

[病毒样本] 求個火眼分析

本帖子中包含更多资源

本帖子中包含更多资源