VT Detection ratio: 1 / 50 1dsve2wefd.exe Malwarebytes 确实牛掰 数字跪了

消停

墨家小子 发表于 2014-1-24 11:07
之前不是报的很准吗？注入

没注入，没启动项，什么都没有！运行了一会儿就自己over了！我怀疑与我这里的网络状况有关！

hx1997

lvhaoran123 发表于 2014-1-24 10:59
VT上用的如果是360国际版那这结果就很正常了，国际版的QVM本来就去掉了一些报毒的规则……

真是这样的话敢不敢放国内版

墨家小子

消停 发表于 2014-1-24 11:09
没注入，没启动项，什么都没有！运行了一会儿就自己over了！我怀疑与我这里的网络状况有关！

不可能吧 断网试试呢？写启动项跟网络有关？要真的是这样，那国内大局域网无敌了

墨家小子

hx1997 发表于 2014-1-24 11:11
真是这样的话敢不敢放国内版

你又认真了 骚年

杀软神马

呵呵  一早上 闲的无聊 我实机运行了下 没想到BD还发威了。。。

275751198

lvhaoran123 发表于 2014-1-24 10:59
VT上用的如果是360国际版那这结果就很正常了，国际版的QVM本来就去掉了一些报毒的规则……

而且还是没有云的，所以也没有云端QVM结果
http://bbs.kafan.cn/thread-1681228-1-1.html

消停

文件名: 1dsve2wefd.exe
威胁名称: SONAR.ProcHijack!gen1
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件,? 极新的文件,? 风险 高

原始
下载自
未知

活动
已执行的操作: 8
____________________________

在电脑上的创建时间?
2014-1-24 ( 10:53:20 )

上次使用时间?
2014-1-24 ( 10:53:20 )

启动项目
否

已启动
是
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
1dsve2wefd.exe
____________________________

文件操作

文件: f:\norton样本\ 1dsve2wefd.exe 已删除
文件: c:\users\administrator\appdata\locallow\sogoupy\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1390531891 已修复
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->Used:1390531891 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\1dsve2wefd.exe, PID:1428) 未采取操作
事件: 进程启动: c:\program files\Chrome\ chrome.exe, PID:2564 (执行者 f:\norton样本\1dsve2wefd.exe, PID:1428) 未采取操作
事件: 进程启动: f:\norton样本\ 1dsve2wefd.exe, PID:1428 (执行者 f:\norton样本\1dsve2wefd.exe, PID:1428) 未采取操作
事件: 进程启动: c:\Windows\ explorer.exe, PID:3636 (执行者 f:\norton样本\1dsve2wefd.exe, PID:1028) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

墨家小子

消停 发表于 2014-1-24 11:30
文件名: 1dsve2wefd.exe
威胁名称: SONAR.ProcHijack!gen1
完整路径: 不可用

这次跟你说的网络问题可以挂钩了
也就是说网络情况不好可能会导致防御失效

消停

墨家小子 发表于 2014-1-24 11:32
这次跟你说的网络问题可以挂钩了
也就是说网络情况不好可能会导致防御失效

感觉更像是病毒无法跑出完整的行为！

hx1997

275751198 发表于 2014-1-24 11:26
而且还是没有云的，所以也没有云端QVM结果
http://bbs.kafan.cn/thread-1681228-1-1.html

https://www.virustotal.com/en/fi ... 88c2b1ad1/analysis/

那这是什么