大家看看他的行为 - - - -

显示全部楼层 · 发表于 2012-10-2 13:53:05

avast最高敏感度开PUP右键被过
估计小Ａ行为防护沙盒都拦不住不测了……

显示全部楼层 · 发表于 2012-10-2 14:05:18

萧逆水发表于 2012-10-2 13:53
avast最高敏感度开PUP右键被过
估计小Ａ行为防护沙盒都拦不住不测了……

可以测一测，楼上都没行为

万一有破坏，是修复性的

显示全部楼层 · 发表于 2012-10-2 14:09:50

过AVG扫描实机未双击

显示全部楼层 · 发表于 2012-10-2 14:28:26

显示全部楼层 · 发表于 2012-10-2 15:52:26

N360,右键被过，解压KILL

完整路径: c:\documents and settings\master\桌面\机器狗防护测试\dog_test.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-10-2 ( 15:51:18 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
https://att.kafan.cn/forum.php?mo ... DQyODYyOXwxMzgzODkw 已下载文件dog_test.exe
威胁名称:
WS.Reputation.1自
att.kafan.cn
____________________________
文件操作
文件: c:\documents and settings\master\桌面\机器狗防护测试\dog_test.exe
已删除
____________________________
文件指纹 - SHA:
962832ee6016bfbf73f5f20bc528dcace74b3e7ffd660266afccb640affe3d6b
____________________________
文件指纹 - MD5:
ae4ac4a22e312b21648b907753310777
____________________________

显示全部楼层 · 发表于 2012-10-2 15:55:13

ESET miss

显示全部楼层 · 发表于 2012-10-2 16:36:26

本帖最后由 a22271001 于 2012-10-2 16:39 编辑

wqcaokeyinwq 发表于 2012-10-2 13:23
过微点扫描。。
双击。。
程序错误。。

xp，微点秒杀

ps：虚拟机重启一直停在系统启动界面，微点防御失败

显示全部楼层 · 发表于 2012-10-2 17:56:04

双击诺顿杀：
完整路径: 不可用
威胁: Bloodhound.Sonar.9
____________________________
____________________________

在电脑上的创建时间 
2012/10/2 星期二 ( 17:54:36 )

上次使用时间 
2012/10/2 星期二 ( 17:54:36 )

启动项目 
否

已启动 
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree

?

360zip.exe?

dog_test.exe?

____________________________
文件操作
dog_test.exe
已删除
____________________________
系统设置操作
未采取操作
dog_test.exe
未采取操作
____________________________
可疑操作
未采取操作

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-10-2 18:09:44

Tom179090 发表于 2012-10-2 17:56
双击诺顿杀：
完整路径: 不可用
威胁: Bloodhound.Sonar.9

金山火眼分析结果
http://fireeye.ijinshan.com/analyse.html?md5=ae4ac4a22e312b21648b907753310777&type=1

显示全部楼层 · 发表于 2012-10-2 18:55:11

a22271001 发表于 2012-10-2 16:36
xp，微点秒杀

嗯。。。。我也提示要重启。。。
我即将重启。。。。看看这个能不能穿透冰点。。。

[病毒样本] 大家看看他的行为 - - - -

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块