d5a4511aa78035cecfd95869e69864dbac8e1136

显示全部楼层 · 发表于 2012-11-20 12:44:34

xljbxx 发表于 2012-11-20 10:33
NIS miss

双击无反应，管理器中该进程一闪就消失了

完整路径: 不可用
威胁: SONAR.RogueAV!gen1
____________________________
____________________________
在电脑上的创建时间 2012-11-20 ( 12:43:46 )
上次使用时间 2012-11-20 ( 12:43:46 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
71f405a39655622eacaadc953b6d744f.exe
____________________________
文件操作
文件: f:\样本\临时收集\71f405a39655622eacaadc953b6d744f.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 f:\样本\临时收集\71f405a39655622eacaadc953b6d744f.exe, PID:324)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\样本\临时收集\71f405a39655622eacaadc953b6d744f.exe, PID:324)
未采取操作
事件: 进程启动: f:\样本\临时收集\71f405a39655622eacaadc953b6d744f.exe, PID:324 (执行者 f:\样本\临时收集\71f405a39655622eacaadc953b6d744f.exe, PID:324)
未采取操作
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-11-20 12:46:57

Fake AV

显示全部楼层 · 发表于 2012-11-20 13:30:35

消停发表于 2012-11-20 12:44
完整路径: 不可用
威胁: SONAR.RogueAV!gen1
____________________________

2012?2013?

显示全部楼层 · 发表于 2012-11-20 14:24:50

xljbxx 发表于 2012-11-20 13:30
2012?2013?

2013不管2012还是2013都应该可以杀，fakeav没有杀不了的！

显示全部楼层 · 发表于 2012-11-20 14:35:14

消停发表于 2012-11-20 14:24
2013不管2012还是2013都应该可以杀，fakeav没有杀不了的！

虚拟机
把文件加后缀.exe
双击无反应

显示全部楼层 · 发表于 2012-11-20 14:45:06

消停发表于 2012-11-20 14:24
2013不管2012还是2013都应该可以杀，fakeav没有杀不了的！

现在扫描即杀：

完整路径: c:\documents and settings\ar\桌面\71f405a39655622eacaadc953b6d744f\71f405a39655622eacaadc953b6d744f
威胁: WS.Malware.2
____________________________
____________________________
在电脑上的创建时间 2012-11-20 ( 14:41:56 )
上次使用时间 2012-11-20 ( 14:42:52 )
启动项目否
已启动否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

源文件:
winrar.exe

创建的文件:
71f405a39655622eacaadc953b6d744f
____________________________
文件操作
受感染文件: c:\documents and settings\administrator\桌面\71f405a39655622eacaadc953b6d744f\71f405a39655622eacaadc953b6d744f
已删除
____________________________
文件指纹 - SHA:
4026511f154de9309587930e21b907feb562f951d5cbf77b5e77def2221ef2cf
____________________________
文件指纹 - MD5:
71f405a39655622eacaadc953b6d744f
____________________________

显示全部楼层 · 发表于 2012-11-20 14:46:34

xljbxx 发表于 2012-11-20 14:35
虚拟机
把文件加后缀.exe
双击无反应

你是什么系统？

显示全部楼层 · 发表于 2012-11-20 14:49:50

本帖最后由 xljbxx 于 2012-11-20 14:50 编辑

消停发表于 2012-11-20 14:46
你是什么系统？

系统XP

现在扫描杀，见16楼

显示全部楼层 · 发表于 2012-11-20 15:01:37

xljbxx 发表于 2012-11-20 14:49
系统XP

现在扫描杀，见16楼

不应该呀！我这里sonar杀fakeav从来没失过手！

显示全部楼层 · 发表于 2012-11-20 15:04:24

大蜘蛛：
71F405A39655622EACAADC953B6D744F - infected with Trojan.Fakealert.34707

[其他相关] d5a4511aa78035cecfd95869e69864dbac8e1136