这一只牛啊 a大那里拿到的样本

显示全部楼层 · 发表于 2013-5-25 11:59:15

liangxy 发表于 2013-5-25 11:57
再牛也牛不过国内云

那就看谁最先倒霉

显示全部楼层 · 发表于 2013-5-25 12:02:44

墨家小子发表于 2013-5-25 11:59
那就看谁最先倒霉

肯定不是我神点，神点+沙盘，天下我有

显示全部楼层 · 发表于 2013-5-25 12:07:37

liangxy 发表于 2013-5-25 12:02
肯定不是我神点，神点+沙盘，天下我有

淡定

显示全部楼层 · 发表于 2013-5-25 12:59:22

G Data

*** Process ***

Process: 5208
File name: z.exe
Path: c:\users\alan\downloads\z\z.exe

Publisher: Unknown publisher
Creation date: 05/25/13 04:56:16
Modification date: 05/24/13 05:18:34

Started by: explorer.exe
Publisher: Microsoft Windows

*** Actions ***

The virus scanner has detected that the file is malicious.
The program has created or manipulated an executable file.
The program created a copy of itself.

*** Quarantine ***

The following files were moved into quarantine:
C:\Users\alan\AppData\Roaming\Adobe\AdobeUpdaterInstallMgr.exe
C:\Users\alan\Downloads\z\z.exe

The following registry entries were deleted:

YHLC0HJycnJiYuByciYnZ2Ji8HJycnJiYnAqdHJCJycmBrdycnJyYmKQKycJ23JycnJiYsAvJycnJyYGz3JycnJiYnC4cnJycmJicLrisVtjpnLisVtjpnJiYnCOcnIAAA
Rules version: 4.1.2
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 32bit OS
dll version: 30732

"C:\Users\alan\Downloads\z\z.exe"
C:\Windows\Explorer.EXE

显示全部楼层 · 发表于 2013-5-25 13:31:54

墨家小子发表于 2013-5-25 11:59
那就看谁最先倒霉

这是个错误观念，还要看过不过主防

显示全部楼层 · 发表于 2013-5-25 13:46:50

Scan finished. 12 out of 22 scanners reported malware.
文件名: D:\360安全浏览器下载\z.rar
文件大小: 361803 字节 (353.32 KB)
修改日期: 2013-05-25 13:41
MD5: 6156da04e447e1d223b29717e49ffeed
SHA1: df853c52ff895a88a9569e116c9201ad5528fdb0
SHA256: f9e821db7d3744117dab3890f74f6da92a2efec79b0e87cfd074fbb63ac5f070
CRC32: 63cf105a

显示全部楼层 · 发表于 2013-5-25 13:52:21

文件名: z.exe
威胁名称: SONAR.Heuristic
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自 未知

活动
已执行的操作: 4

____________________________

在电脑上的创建时间 2013-5-25 ( 13:50:45 )
上次使用时间 2013-5-25 ( 13:50:45 )
启动项目否
已启动是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质
源文件:
z.exe

____________________________

文件操作

受感染文件: f:\z\z.exe已删除
____________________________

系统设置操作

事件: PE 文件创建: c:\users\administrator\appdata\roaming\adobe\adobeupdaterinstallmgr.exe (执行者 f:\z\z.exe, PID:660)未采取操作
事件: 进程启动 (执行者 f:\z\z.exe, PID:660)未采取操作
事件: 进程启动: f:\z\z.exe, PID:660 (执行者 f:\z\z.exe, PID:660)未采取操作
____________________________

文件指纹 - SHA:
47466414bd5eec29b5b7b9c42b51860f224880dd85271d711179e3c070fa3ef5
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-5-25 18:18:24

费尔ko

显示全部楼层 · 发表于 2013-5-25 20:35:01

程序：
E:\我的下载\Z.EXE
木马程序生成以下文件：
1) C:\USERS\THINK\APPDATA\ROAMING\ADOBE\ADOBEUPDATERINSTALLMGR.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2013-5-25 20:45:06

费尔

[可疑文件] 这一只牛啊 a大那里拿到的样本

RE: 这一只牛啊 a大那里拿到的样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源