Zbot

Dust-;羅錠

To Dr.Web

liping1994

360riskilled

悠柚

XMonster 发表于 2012-8-7 17:06
DG过了?

DG直接悲剧

wjcharles

NIS2012 sonar:





完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/8/7 ( 19:04:35 )
上次使用时间 2012/8/7 ( 19:04:35 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
f899acebf6f888d5ac23378f6d18834c.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\f899acebf6f888d5ac23378f6d18834c\f899acebf6f888d5ac23378f6d18834c.exe
已删除
文件: c:\users\sshss\appdata\roaming\wean\xuwayn.exe
已删除
事件: 正在运行进程: c:\users\sshss\appdata\roaming\wean\xuwayn.exe
已终止
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\f899acebf6f888d5ac23378f6d18834c\f899acebf6f888d5ac23378f6d18834c.exe, PID:9012)
未采取操作
事件: PE 文件创建: c:\users\sshss\appdata\roaming\wean\xuwayn.exe (执行者 c:\users\sshss\downloads\f899acebf6f888d5ac23378f6d18834c\f899acebf6f888d5ac23378f6d18834c.exe, PID:9012)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\f899acebf6f888d5ac23378f6d18834c\f899acebf6f888d5ac23378f6d18834c.exe, PID:9012)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

XMonster

悠柚 发表于 2012-8-7 19:03
DG直接悲剧

从这个样本俺有点怀疑DG了,到底是不是多步主防,这样本动作这么明显为什么没有拦截呢?真疑惑…

sj_dl

BG miss

英九

悠柚 发表于 2012-8-7 16:53
FS miss

BD报了

ywsuda

wjcharles 发表于 2012-8-7 19:07
NIS2012 sonar:

你是神马系统。我怎么又没报。。。

wjcharles

ywsuda 发表于 2012-8-7 23:18
你是神马系统。我怎么又没报。。。

我都是实机win7 x64，UAC开最高，管理员账户

ywsuda

wjcharles 发表于 2012-8-8 08:22
我都是实机win7 x64，UAC开最高，管理员账户

我是win7 x32 的.