freescan_xp_2012.zip

显示全部楼层 · 发表于 2012-12-8 20:43:15

firefox3 发表于 2012-12-8 19:15
报的名字不应该是fake av之类的名称吗？

显示全部楼层 · 发表于 2012-12-8 21:01:07

katatlove 发表于 2012-12-8 13:21
完整路径: 不可用
威胁: SONAR.Heuristic
____________________________

什么系统？有人说sonar被过了！

显示全部楼层 · 发表于 2012-12-8 21:02:26

消停发表于 2012-12-8 21:01
什么系统？有人说sonar被过了！

http://bbs.kafan.cn/thread-1424931-2-1.html 19楼

显示全部楼层 · 发表于 2012-12-8 21:09:59

firefox3 发表于 2012-12-8 21:02
http://bbs.kafan.cn/thread-1424931-2-1.html 19楼

好厉害的样本，明天回家要是诺顿不入库的话我拿到官方论坛去！

显示全部楼层 · 发表于 2012-12-8 21:10:54

消停发表于 2012-12-8 21:09
好厉害的样本，明天回家要是诺顿不入库的话我拿到官方论坛去！

亲，再玩两天，就两天，不然我还得去找

人家休礼拜天

显示全部楼层 · 发表于 2012-12-9 14:13:00

直接双击,IDP重启资源管理器…………

显示全部楼层 · 发表于 2012-12-9 14:14:25

ywsuda 发表于 2012-12-8 13:09
fake av居然诺顿没反应

我这里这个样本诺顿云启发一会儿报一会儿不报！双击却毫无压力，sonar不杀是不是还是上次的原因，就是云响应超时！

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________
在电脑上的创建时间 2012-12-9 ( 14:12:14 )
上次使用时间 2012-12-9 ( 14:12:14 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
freescan_xp_2012.exe
____________________________
文件操作
受感染文件: f:\样本\临时收集\freescan_xp_2012.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile->DisableNotifications:0
已修复
注册表更改: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess->Start:2
已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center->AntiVirusDisableNotify:0
已修复
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\样本\临时收集\freescan_xp_2012.exe, PID:3656)
未采取操作
事件: PE 文件创建: c:\documents and settings\administrator\local settings\application data\bjg.exe (执行者 f:\样本\临时收集\freescan_xp_2012.exe, PID:3656)
未采取操作
事件: 进程启动: f:\样本\临时收集\freescan_xp_2012.exe, PID:3656 (执行者 f:\样本\临时收集\freescan_xp_2012.exe, PID:3656)
未采取操作
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
232fccd923a65f1f2e8f2bcd60cd2b5a25b50033f237e10b8edb36fe5d5aa779
____________________________
文件指纹 - MD5:
6bfa50b10b942bc3c2e9afbc70215d5f
____________________________

[可疑文件] freescan_xp_2012.zip

本帖子中包含更多资源