有个妹纸给我发的生活照病毒。TX管家没有报毒。

显示全部楼层 · 发表于 2012-11-28 15:56:07

hwl573452046 发表于 2012-11-28 15:54
不能这么说，我是只解压后扫描，没有双击运行的。压缩包状态360是报安全的，就是过了360的下载保护。 ...

原来是这样的~那我误会了~记得以前他挺喜欢关闭一系列模块只测某一个拦截点的~
这样看，数字单步的智能主防还是有些机制上的问题。

显示全部楼层 · 发表于 2012-11-28 15:57:28

panda miss
运行后，占用大量的虚拟内存，直接卡死，所以没有运行到最后

显示全部楼层 · 发表于 2012-11-28 15:57:36

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________
在电脑上的创建时间 2012-11-28 ( 15:56:52 )
上次使用时间 2012-11-28 ( 15:56:52 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
qzqxg9jxxcgs.exe
____________________________
文件操作
文件: f:\样本\白加黑\qzqxg9jxxcgs.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 f:\样本\白加黑\qzqxg9jxxcgs.exe, PID:4076)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\样本\白加黑\qzqxg9jxxcgs.exe, PID:4076)
未采取操作
事件: 进程启动: c:\WINDOWS\system32\rundll32.exe, PID:276 (执行者 f:\样本\白加黑\qzqxg9jxxcgs.exe, PID:4076)
未采取操作
事件: PE 文件创建: c:\program files\Baabh\nss3.dll (执行者 f:\样本\白加黑\qzqxg9jxxcgs.exe, PID:4076)
未采取操作
事件: 进程启动: f:\样本\白加黑\qzqxg9jxxcgs.exe, PID:4076 (执行者 f:\样本\白加黑\qzqxg9jxxcgs.exe, PID:4076)
未采取操作
平均资源使用率:中度平均CPU 使用率:低平均内存使用率:中度
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-11-28 15:58:53

萧逆水发表于 2012-11-28 15:56
原来是这样的~那我误会了~记得以前他挺喜欢关闭一系列模块只测某一个拦截点的~
这样看，数字单步的智能 ...

套装的话，起码还有OEM的引擎可以用来监控

显示全部楼层 · 发表于 2012-11-28 15:58:56

本帖最后由消停于 2012-11-28 16:00 编辑

sonar真有这么厉害吗？

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________
在电脑上的创建时间 2012-11-28 ( 15:58:07 )
上次使用时间 2012-11-28 ( 15:58:07 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
o5x.cmd
____________________________
文件操作
文件: f:\样本\白加黑\生活照病毒\o5x.cmd
已删除
____________________________
网络操作
事件: 网络活动 (执行者 f:\样本\白加黑\生活照病毒\o5x.cmd, PID:2892)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\样本\白加黑\生活照病毒\o5x.cmd, PID:2892)
未采取操作
事件: 进程启动: c:\WINDOWS\system32\rundll32.exe, PID:3884 (执行者 f:\样本\白加黑\生活照病毒\o5x.cmd, PID:2892)
未采取操作
事件: PE 文件创建: c:\program files\Erjqb\nss3.dll (执行者 f:\样本\白加黑\生活照病毒\o5x.cmd, PID:2892)
未采取操作
事件: 进程启动: f:\样本\白加黑\生活照病毒\o5x.cmd, PID:2892 (执行者 f:\样本\白加黑\生活照病毒\o5x.cmd, PID:2892)
未采取操作
平均资源使用率:中度平均CPU 使用率:低平均内存使用率:中度
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-11-28 15:59:53

hddu 发表于 2012-11-28 15:52
生成物nss3.dll居然超过50M，够恨的。

真的么。。我不敢运行

显示全部楼层 · 发表于 2012-11-28 16:00:14

jayavira 发表于 2012-11-28 15:57
panda miss
运行后，占用大量的虚拟内存，直接卡死，所以没有运行到最后

还好俺没有手贱

只是手动扫描了一下就直接删除了

显示全部楼层 · 发表于 2012-11-28 16:00:52

hwl573452046 发表于 2012-11-28 15:58
套装的话，起码还有OEM的引擎可以用来监控

外国安软特征码对国内这种病毒还是不太给力…

不过还好……国内云响应速度还是比较快的……

显示全部楼层 · 发表于 2012-11-28 16:01:15

hwl573452046 发表于 2012-11-28 16:00
还好俺没有手贱只是手动扫描了一下就直接删除了

我也一样

显示全部楼层 · 发表于 2012-11-28 16:01:50

jayavira 发表于 2012-11-28 15:57
panda miss
运行后，占用大量的虚拟内存，直接卡死，所以没有运行到最后

连你的都挂啦　

[病毒样本] 有个妹纸给我发的生活照病毒。TX管家没有报毒。