VT Detection ratio 8\46 bd.exe（国产两大卫士阵亡）

显示全部楼层 · 发表于 2013-1-3 13:55:38

费尔miss，上报之

显示全部楼层 · 发表于 2013-1-3 14:13:07

panda miss

显示全部楼层 · 发表于 2013-1-3 14:13:38

显示全部楼层 · 发表于 2013-1-3 14:58:56

roboscan only detected krnln.fnr

bd.exe miss

显示全部楼层 · 发表于 2013-1-3 15:26:09

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________
在电脑上的创建时间 2013-1-3 ( 15:25:10 )
上次使用时间 2013-1-3 ( 15:25:10 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
explorer.exe

创建的文件:
bd.exe
____________________________
文件操作
受感染文件: f:\样本\新建文件夹 (2)\bd.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run->Explore.exe
不需要操作
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\样本\新建文件夹 (2)\bd.exe, PID:3396)
未采取操作
事件: 进程启动: f:\样本\新建文件夹 (2)\bd.exe, PID:3396 (执行者 f:\样本\新建文件夹 (2)\bd.exe, PID:3396)
未采取操作
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
a2d2aa190c4f4927d9f9b4556ced8f5ff929f65e0e2345504da1d7203359271c
____________________________
文件指纹 - MD5:
37de7ac3beb45f59d7ab1f39785331d5
____________________________

显示全部楼层 · 发表于 2013-1-3 18:38:38

微点

显示全部楼层 · 发表于 2013-1-3 18:49:20

luxiao200888 发表于 2013-1-3 11:27
FS解压：Suspicious:W32/Malware!Gemini

奇怪，我的FS没报

显示全部楼层 · 发表于 2013-1-3 20:30:49

Q管MISS

金山火眼KILL

显示全部楼层 · 发表于 2013-1-3 20:38:07

daixiaoran 发表于 2013-1-3 18:49
奇怪，我的FS没报

这个引擎似乎不检测压缩包，你解压右键扫。。

显示全部楼层 · 发表于 2013-1-3 20:54:59

金山杀，过诺顿

完整路径: C:\Documents and Settings\Administrator\桌面\我的资料\新建文件夹 (2)\新建文件夹 (2)\bd.exe
____________________________
____________________________
开发人员不可用
版本不可用
安装时间 2013-1-3 ( 20:52:50 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
未知
有关此文件的信息不足，无法推荐它。
____________________________

____________________________
文件指纹 - SHA:
a2d2aa190c4f4927d9f9b4556ced8f5ff929f65e0e2345504da1d7203359271c
____________________________
文件指纹 - MD5:
37de7ac3beb45f59d7ab1f39785331d5
____________________________

[可疑文件] VT Detection ratio 8\46 bd.exe（国产两大卫士阵亡）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源