fav13.exe

显示全部楼层 · 发表于 2012-6-29 17:25:03

To ESET.

显示全部楼层 · 发表于 2012-6-29 17:27:07

金山卫士 MSE 均miss

显示全部楼层 · 发表于 2012-6-29 17:33:37

360

KILL

显示全部楼层 · 发表于 2012-6-29 17:36:03

过金山云
360云杀
过ESET、COMODO

显示全部楼层 · 发表于 2012-6-29 17:42:48

完整路径: c:\users\yw\desktop\fav13.exe
威胁: Suspicious.Cloud.2
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/6/29 ( 17:42:34 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMzE3NDM4 已下载文件fav13.exe
威胁名称:
Suspicious.Cloud.2自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\yw\desktop\fav13.exe
已删除
____________________________
文件指纹 - SHA:
cf01b77cce17d0df87e1d2d7b9a5184784ffd3951fd0f68130d1079f932bb5ba
____________________________
文件指纹 - MD5:
b467008ffcc8151818f291517edb20ed
____________________________

显示全部楼层 · 发表于 2012-6-29 17:45:54

火眼： http://fireeye.ijinshan.com/anal ... 51818f291517edb20ed

基本信息

文件名称：fav13.exe
文件哈希：b467008ffcc8151818f291517edb20ed
文件大小：252416字节
创建时间：2012-06-29 17:41:19
文件类型：EXE
PEID信息：VC8 -> Microsoft Corporation *

危险行为监控

行为描述：运行后删除自身，警惕恶意软件！
附加信息：

无

其他行为监控

行为描述：查找文件
附加信息：

"%system%\PING.*"

"%system%\ping.COM"

"%system%\ping.EXE"

"D:\Vir"

"%SampleStore%\PING"

"%SampleStore%\PING.*"

"%SampleStore%\tmp.bat"

文件操作监控
操作文件MD5 文件大小文件路径
释放后删除 ba0e41221fbc64b0d174a728d7811aaf 86 %SampleStore%\tmp.bat
释放后删除 b467008ffcc8151818f291517edb20ed 252416 %SampleStore%\fav13.exe
进程操作监控

创建进程：%system%\ping.exe
启动参数：PING 1.1.1.1 -n 1 -w 1000
创建进程：tmp.bat
启动参数："%SampleStore%\fav13.exe"

显示全部楼层 · 发表于 2012-6-29 17:47:11

大蜘蛛：
fav13.exe infected with Trojan.Click2.28185

显示全部楼层 · 发表于 2012-6-29 18:04:13

显示全部楼层 · 发表于 2012-6-29 18:45:48

什么情况。。。。。。。。。。

[病毒样本] fav13.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源