高手帮我看下有没有毒

显示全部楼层 · 发表于 2013-6-20 06:30:28

SUNKESS 发表于 2013-6-20 00:48
http://fireeye.ijinshan.com/analyse.html?md5=be6c485d299f6b6ef8ffc91973d5d415&sha1=c951d39024191ae ...

http://r.virscan.org/0bd05a2ef5854869023a112fe336d130

显示全部楼层 · 发表于 2013-6-20 07:14:07

文件名: 宇宙骂人小工具v1.4.exe
威胁名称: SONAR.Heuristic
完整路径: 不可用

____________________________

详细信息
少量用户信任的文件, 发布已久的文件, 风险高

原始
下载自 未知

活动
已执行的操作: 5

____________________________

在电脑上的创建时间 2013-6-20 ( 7:11:42 )
上次使用时间 2013-6-20 ( 7:11:42 )
启动项目否
已启动是

____________________________

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 31 天1 年 5 个月前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质
源文件:
宇宙骂人小工具v1.4.exe

____________________________

文件操作

受感染文件: f:\norton样本\宇宙骂人小工具v1.4.exe已删除
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\宇宙骂人小工具v1.4.exe, PID:3008)未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\宇宙骂人小工具v1.4.exe, PID:3008)未采取操作
事件: 进程启动: f:\norton样本\宇宙骂人小工具v1.4.exe, PID:3008 (执行者 f:\norton样本\宇宙骂人小工具v1.4.exe, PID:3008)未采取操作
____________________________

可疑操作

事件: 辅助功能 API 使用情况 (执行者 f:\norton样本\宇宙骂人小工具v1.4.exe, PID:3008)未采取操作
____________________________

文件指纹 - SHA:
0b1bc9ecdeed323b4a421de0aaf3fefd2edd0fb7121de61ddc0392ba294ed8c7
文件指纹 - MD5:
不可用

[可疑文件] 高手帮我看下有没有毒