去了趟样本区, 请大家帮忙看看诺顿是不是中招了(已解决,操作失误)

katatlove

N360 20.2.19, 现在开机以后不停的弹出电子邮件错误,每次里面的信息还不一样,点确定以后又不停的出来.
样本忘了是哪个了, 12月2号的 .

katatlove

解决了. 是开机启动项里有木马程序, 铁壳没报
用N360自带的开机启动管理关不掉这个木马, 拿360杀掉后好了

消停

katatlove 发表于 2012-12-4 06:37
解决了. 是开机启动项里有木马程序, 铁壳没报
用N360自带的开机启动管理关不掉这个木马, 拿360杀掉后好了 ...

这类样本sonar只能检测出一部分！那个链接我看看上报一下！

Mrt

消停 发表于 2012-12-4 07:26
这类样本sonar只能检测出一部分！那个链接我看看上报一下！

噗哈哈，消停同学你太可爱了！
乃有个习惯，每说一句话就打个感叹号！
配上你的头像，YY无限~~

消停

Mrt 发表于 2012-12-4 07:32
噗哈哈，消停同学你太可爱了！
乃有个习惯，每说一句话就打个感叹号！
配上你的头像， ...

习惯了！

ywsuda

消停 发表于 2012-12-4 07:26
这类样本sonar只能检测出一部分！那个链接我看看上报一下！

http://bbs.kafan.cn/forum.php?mo ... &fromuid=498552

消停

ywsuda 发表于 2012-12-4 07:56
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1422061&fromuid=498552

这个样本我昨天双击了，添加了启动项并且自删除，但没有进程驻留，也没有造成诺顿报邮件错误，现载该样本已经入库了


完整路径: f:\样本\postal-receipt.exe
威胁: Downloader
____________________________
____________________________
在电脑上的创建时间 2012-12-4 ( 8:26:21 )
上次使用时间 2012-12-4 ( 8:26:21 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: f:\样本\postal-receipt.exe
已阻止
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
b35dc35bb4d360f5447a52c3b33db39291b6554d54da82ff5be435b0e02e5db7
____________________________
文件指纹 - MD5:
65d712e75246488ade8a7895cc2062bc
____________________________

嵩弦离合

又一个双击党

katatlove

原帖我找了好久找不到了, 用的毒包太多,记不清是哪个了,这个是我从360恢复区里提取出来的, 再把wlrduvoria8.exe 加到开机启动里启动以后等待一会就又出现邮件错误了

katatlove

我的错啊,我不知道怎么弄的,把那个wlrduvoria8 加到诺顿的排除里了,所以一直杀不掉,刚才把扫描期间排除的文件ID清空了, 诺顿直接把这个病毒删除了