VT Detection ratio: 3 / 46 wgsdgsdgdsgsd.zip 国际惯例先发截图想要测试的PM网盘

显示全部楼层 · 发表于 2012-12-23 01:11:17

本帖最后由 wjcharles 于 2012-12-23 01:15 编辑

NIS2013 sonar 两个都杀衍生物，残留两个IE进程，无进一步行为

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________

在电脑上的创建时间
2012/12/23 ( 1:04:10 )

上次使用时间
2012/12/23 ( 1:04:10 )

启动项目
否

已启动
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



d003253f41b65275e11b114b2f69abb3.exe

____________________________
文件操作
d003253f41b65275e11b114b2f69abb3.exe
已删除
____________________________
系统设置操作
未采取操作
iexplore.exe
未采取操作
d003253f41b65275e11b114b2f69abb3.exe
未采取操作
____________________________
可疑操作
未采取操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________

在电脑上的创建时间
2012/12/23 ( 1:04:56 )

上次使用时间
2012/12/23 ( 1:04:56 )

启动项目
否

已启动
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



wgsdgsdgdsgsd.exe

____________________________
文件操作
wgsdgsdgdsgsd.exe
已删除
____________________________
系统设置操作
未采取操作
iexplore.exe
未采取操作
wgsdgsdgdsgsd.exe
未采取操作
____________________________
可疑操作
未采取操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-12-23 01:11:58

本帖最后由 wjcharles 于 2012-12-23 01:18 编辑

网速不行，连了。。。

显示全部楼层 · 发表于 2012-12-23 03:40:45

wjcharles 发表于 2012-12-23 01:11
网速不行，连了。。。

不是网速不行，是现在论坛出问题了。。。。很多人双连

显示全部楼层 · 发表于 2012-12-23 08:34:01

wjcharles 发表于 2012-12-23 01:11
NIS2013 sonar 两个都杀衍生物，残留两个IE进程，无进一步行为

完整路径: 不可用

请问你都是直接运行样本，诺顿才报的吗？

显示全部楼层 · 发表于 2012-12-23 11:16:18

2012-12-23 11:17:11 创建文件    操作:允许
进程路径:F:\virus\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe
文件路径:C:\Documents and Settings\All Users\Application Data\pcdfdata
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*

2012-12-23 11:17:11 创建文件    操作:允许
进程路径:F:\virus\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe
文件路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe

2012-12-23 11:17:11 创建文件    操作:允许
进程路径:F:\virus\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe
文件路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*.exe

2012-12-23 11:17:11 运行应用程序    操作:允许
进程路径:F:\virus\wgsdgsdgdsgsd\wgsdgsdgdsgsd.exe
文件路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
触发规则:应用程序规则->程序->?:\*

2012-12-23 11:17:13 运行应用程序    操作:允许
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:应用程序规则->程序->?:\*

2012-12-23 11:17:13 创建远程线程    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->*

2012-12-23 11:17:13 创建远程线程    操作:阻止
进程路径:C:\Documents and Settings\All Users\Application Data\pcdfdata\wgsdgsdgdsgsd.exe
目标进程:C:\Program Files\Internet Explorer\iexplore.exe
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2012-12-23 11:18:28

怎么样获得文件，江民+gd

显示全部楼层 · 发表于 2012-12-23 11:22:18

lzw360_/cy 发表于 2012-12-23 11:18
怎么样获得文件，江民+gd

想继续测试的话就就把测试截图贴上来

已PM

显示全部楼层 · 发表于 2012-12-23 11:24:05

firefox3 发表于 2012-12-23 11:22
想继续测试的话就就把测试截图贴上来

已PM

明白了

显示全部楼层 · 发表于 2012-12-23 11:27:23

需要双击吗？

显示全部楼层 · 发表于 2012-12-23 11:29:18

lzw360_/cy 发表于 2012-12-23 11:27
需要双击吗？

不建议实机测试病毒

[可疑文件] VT Detection ratio: 3 / 46 wgsdgsdgdsgsd.zip 国际惯例先发截图想要测试的PM网盘

本帖子中包含更多资源

[可疑文件] VT Detection ratio: 3 / 46 wgsdgsdgdsgsd.zip 国际惯例先发截图 想要测试的PM网盘

本帖子中包含更多资源

[可疑文件] VT Detection ratio: 3 / 46 wgsdgsdgdsgsd.zip 国际惯例先发截图想要测试的PM网盘