QQ群蠕虫病毒

显示全部楼层 · 发表于 2013-6-19 13:48:54

文件名: 安装包-7.0.exe
威胁名称: SONAR.Heuristic
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自 未知

活动
已执行的操作: 5

____________________________

在电脑上的创建时间 2013-6-19 ( 13:47:55 )
上次使用时间 2013-6-19 ( 13:47:55 )
启动项目否
已启动是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质
源文件:
安装包-7.0.exe

____________________________

文件操作

受感染文件: f:\norton样本\安装包-7.0.exe已删除
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\安装包-7.0.exe, PID:2324)未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\安装包-7.0.exe, PID:2324)未采取操作
事件: 进程启动: f:\norton样本\安装包-7.0.exe, PID:2324 (执行者 f:\norton样本\安装包-7.0.exe, PID:2324)未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\安装包-7.0.exe, PID:2324)未采取操作
____________________________

文件指纹 - SHA:
e4a1222aa00ec92684799a331bf5750d91a998dbfcbfbcd5dc3ab84bbb13e7ab
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-6-19 13:49:29

bayern 发表于 2013-6-19 13:48
哪个版本的

20143年版

显示全部楼层 · 发表于 2013-6-19 13:50:18

3801187 发表于 2013-6-19 13:49
20143年版

不是还没正式吗

显示全部楼层 · 发表于 2013-6-19 13:50:58

bayern 发表于 2013-6-19 13:50
不是还没正式吗

先用测试版也可以

显示全部楼层 · 发表于 2013-6-19 13:51:16

3801187 发表于 2013-6-19 13:50
先用测试版也可以

坐等正式版

显示全部楼层 · 发表于 2013-6-19 20:21:59

数字

显示全部楼层 · 发表于 2013-6-19 21:26:45

PBBH7 发表于 2013-6-19 13:20
卡巴拦截了,不知为什么在沙箱中不拦截

你去上报卡巴

显示全部楼层 · 发表于 2013-6-19 21:32:07

现在管家秒杀

显示全部楼层 · 发表于 2013-6-19 21:37:04

火绒入库了

显示全部楼层 · 发表于 2013-6-20 00:06:30

文件名: 安装包-7.0.exe
威胁名称: SONAR.Heuristic完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 6

____________________________

在电脑上的创建时间 2013-6-20 ( 0:05:28 )
上次使用时间 2013-6-20 ( 0:05:28 )
启动项目否
已启动是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
安装包-7.0.exe

____________________________

文件操作

受感染文件: c:\documents and settings\bn\桌面\安装包-7.0.exe
已删除
受感染文件: c:\documents and settings\bn\桌面\安装包-7.0.exe
不需要操作
____________________________

网络操作

事件: 网络活动 (执行者 c:\documents and settings\bn\桌面\安装包-7.0.exe, PID:2860)
未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\documents and settings\bn\桌面\安装包-7.0.exe, PID:2860)
未采取操作
事件: 进程启动: c:\documents and settings\bn\桌面\安装包-7.0.exe, PID:2860 (执行者 c:\documents and settings\bn\桌面\安装包-7.0.exe, PID:2860)
未采取操作
____________________________

可疑操作

(执行者 c:\documents and settings\bn\桌面\安装包-7.0.exe, PID:2860)
未采取操作
____________________________

文件指纹 - SHA:
e4a1222aa00ec92684799a331bf5750d91a998dbfcbfbcd5dc3ab84bbb13e7ab
文件指纹 - MD5:
不可用

[病毒样本] QQ群蠕虫病毒

评分

本帖子中包含更多资源