新花样 ESET-NOD32 McAfee Rising 秒（再次更新先13楼BD再次出现杯具后6楼DG杯具）

显示全部楼层 · 发表于 2012-12-12 18:14:47

老机子发表于 2012-12-12 18:14
你说的很对啊！
——看来我对你样本，也只能眼馋而已！无缘享受！

晚安

显示全部楼层 · 发表于 2012-12-12 18:15:27

老机子发表于 2012-12-12 18:14
你说的很对啊！
——看来我对你样本，也只能眼馋而已！无缘享受！

你改名字了吗？放到C盘底下，那个名字我是乱起的。

显示全部楼层 · 发表于 2012-12-12 18:18:48

katatlove 发表于 2012-12-12 18:15
你改名字了吗？放到C盘底下，那个名字我是乱起的。

没有啊？！亲。我真没想到测试个样本这么难啊！？我真的要洗洗睡了！

显示全部楼层 · 发表于 2012-12-12 18:19:08

过诺顿扫描，双击，sonar秒杀
完整路径: 不可用
威胁: SONAR.Module!gen3
____________________________
____________________________

在电脑上的创建时间
2012/12/12 星期三 ( 18:16:33 )

上次使用时间
2012/12/12 星期三 ( 18:18:40 )

启动项目
否

已启动
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



explorer.exe

wgsdgsdgdsgsd_1.exe

____________________________
文件操作
wgsdgsdgdsgsd_1.exe
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-12-12 18:20:11

katatlove 发表于 2012-12-12 18:15
你改名字了吗？放到C盘底下，那个名字我是乱起的。

你真是太熟练了，那天我还要问问你呢

显示全部楼层 · 发表于 2012-12-12 18:21:47

Tom179090 发表于 2012-12-12 18:19
过诺顿扫描，双击，sonar秒杀
完整路径: 不可用
威胁: SONAR.Module!gen3

dll不能运行，你双击就杀了？

显示全部楼层 · 发表于 2012-12-12 18:23:56

firefox3 发表于 2012-12-12 18:01
参考：http://bbs.kafan.cn/thread-1422889-2-1.html 11楼

过DG

显示全部楼层 · 发表于 2012-12-12 18:25:50

firefox3 发表于 2012-12-12 18:21
dll不能运行，你双击就杀了？

嗯。我把文件放在d盘根目录。然后运行rundll32.exe d:\wgsdgsdgdsgsd_1.exe,h1n1后，提示运行出现问题，
数秒后，sonar杀

显示全部楼层 · 发表于 2012-12-12 18:31:15

青春虎发表于 2012-12-12 18:23
过DG

哈哈双击DG被过？

显示全部楼层 · 发表于 2012-12-12 18:33:23

firefox3 发表于 2012-12-12 18:31
哈哈双击DG被过？

rundll32.exe调用样本后，DG完全没反应，重启就出问题了，6L更新

[可疑文件] 新花样 ESET-NOD32 McAfee Rising 秒 （ 再次更新先13楼BD再次出现杯具后6楼DG杯具）

[可疑文件] 新花样 ESET-NOD32 McAfee Rising 秒（再次更新先13楼BD再次出现杯具后6楼DG杯具）