新收到的强力免杀网购木马一个~~详细被骗过程也在~~

显示全部楼层 · 发表于 2013-1-9 22:17:05

wqcaokeyinwq 发表于 2013-1-9 21:17
首先你的有个邮箱。。。。

其实只要防毒厂商有提供邮件上报样本的电子邮件地址，几乎都可以用邮件上报的方法来把样本提供给厂商来处理，有些厂商会回覆样本分析的结果。

显示全部楼层 · 发表于 2013-1-9 22:45:49

趋势表示对于2个钓鱼的网站完全没反应！！！！

显示全部楼层 · 发表于 2013-1-9 22:46:51

360下载保镖发现病毒。

显示全部楼层 · 发表于 2013-1-9 23:29:09

谷歌浏览器显示的是1000

显示全部楼层 · 发表于 2013-1-10 00:32:58

过费尔，双击被过，看来防火墙多么需要了

显示全部楼层 · 发表于 2013-1-10 01:44:57

win7 x64 vmware
NIS2013 双击后sonar杀

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________

在电脑上的创建时间 
2013/1/10 ( 1:41:37 )

上次使用时间 
2013/1/10 ( 1:41:37 )

启动项目 
否

已启动 
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



winrar.exe

配对编码.exe

____________________________
文件操作
配对编码.exe
已删除
____________________________
网络操作
未采取操作
____________________________
系统设置操作
未采取操作
配对编码.exe
未采取操作
____________________________
可疑操作
未采取操作

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
9d956a534be72e4a89f892f43b4c1dc7153d7b2d7ae4fb52b7503a0288989470
____________________________
文件指纹 - MD5:
028d44fce129d9bcf22bffd1c269eac7
____________________________

显示全部楼层 · 发表于 2013-1-10 07:35:57

wjcharles 发表于 2013-1-10 01:44
win7 x64 vmware
NIS2013 双击后sonar杀

xp 32位也无压力

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________
在电脑上的创建时间 2013-1-10 ( 7:35:00 )
上次使用时间 2013-1-10 ( 7:35:00 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
配对编码.exe
____________________________
文件操作
受感染文件: f:\样本\白加黑\配对编码查询\配对编码.exe
已删除
____________________________
网络操作
事件: 网络活动 (执行者 f:\样本\白加黑\配对编码查询\配对编码.exe, PID:2056)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 f:\样本\白加黑\配对编码查询\配对编码.exe, PID:2056)
未采取操作
事件: 进程启动: f:\样本\白加黑\配对编码查询\配对编码.exe, PID:2056 (执行者 f:\样本\白加黑\配对编码查询\配对编码.exe, PID:2056)
未采取操作
____________________________
可疑操作
(执行者 f:\样本\白加黑\配对编码查询\配对编码.exe, PID:2056)
未采取操作
平均资源使用率:未知平均CPU 使用率:未知平均内存使用率:未知
____________________________
文件指纹 - SHA:
9d956a534be72e4a89f892f43b4c1dc7153d7b2d7ae4fb52b7503a0288989470
____________________________
文件指纹 - MD5:
028d44fce129d9bcf22bffd1c269eac7
____________________________

显示全部楼层 · 发表于 2013-1-10 08:54:07

显示全部楼层 · 发表于 2013-1-10 09:04:03

minchaovip 发表于 2013-1-9 23:29
谷歌浏览器显示的是1000

对看我前面的那个图中了木马之后显示的却是0.01~~

显示全部楼层 · 发表于 2013-1-10 13:25:49

消停发表于 2013-1-10 07:35
xp 32位也无压力

这木马网络蠕虫的行为太明显了
微点杀了
诺顿也杀掉不奇怪

[病毒样本] 新收到的强力免杀网购木马一个详细被骗过程也在

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

RE: 新收到的强力免杀网购木马一个详细被骗过程也在

浏览过的版块

[病毒样本] 新收到的强力免杀网购木马一个~~详细被骗过程也在~~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

RE: 新收到的强力免杀网购木马一个~~详细被骗过程也在~~

浏览过的版块

[病毒样本] 新收到的强力免杀网购木马一个详细被骗过程也在

RE: 新收到的强力免杀网购木马一个详细被骗过程也在