2月10日样本包

tomochan

cy0072005 发表于 2014-2-10 15:48
什么都没查到，扫描结果为0。我用的是微点杀毒软件。

用微点杀毒是在找虐么？用微点就别指望检出率

cy0072005

tomochan 发表于 2014-2-10 16:07
用微点杀毒是在找虐么？用微点就别指望检出率

微点不给力啊，主防现在都还没支持win8，杀毒倒是支持win8了，所以拿来先代替下，看网站上说的挺牛的有六大核心反病毒技术1.API级别的虚拟机脱壳技术2.基于虚拟机的动态启发式技术3.基于虚拟机行为分析的嗅探式启发扫描技术 4.基于虚拟机的多态病毒清除技术5.基于病毒免杀特性的对抗技术6.系统核心文件寄生类木马清除/修复技术，结果没想到这么悲催。

cxy密斯

大蜘蛛剩7x

蓝天二号

诺顿

类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2014/2/10 16:49:03,高,purchaseordersam.exe (Trojan.Zbot!gen43) 检测方 自动防护,已阻止,已解决 - 不需要操作,
2014/2/10 16:49:02,高,mal (3).exe (Trojan.Smoaler) 检测方 自动防护,已阻止,已解决 - 不需要操作,
2014/2/10 16:48:57,高,tax_details.pdf (Trojan.Pidief) 检测方 自动防护,已阻止,已解决 - 不需要操作,
2014/2/10 16:48:49,高,sp32_64_5276529362778992305.exe (Trojan.Gen) 检测方 自动防护,已阻止,已解决 - 不需要操作,
2014/2/10 16:48:43,高,1201402040116034355.exe (Trojan.Gen.2) 检测方 自动防护,已阻止,已解决 - 不需要操作,
2014/2/9 18:14:58,高,检测到 2.8 (15).exe (W32.Chir.B@mm) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\users\mr-chen\desktop\新建文件夹\2.8 (15).exe
2014/2/9 18:14:56,高,检测到 2.8 (15).exe (W32.Virut.CF) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\users\mr-chen\desktop\新建文件夹\2.8 (15).exe
2014/2/9 18:09:04,高,检测到 2.9 (2).exe (W32.Virut.CF) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\users\mr-chen\desktop\新建文件夹\2.9 (2).exe


剩余  火绒 解决4X

鲜活能动体

FS剩余6

星猫

红伞10/21

OAKESS

ESS 剩5X

消停

tomochan

cy0072005 发表于 2014-2-10 16:12
微点不给力啊，主防现在都还没支持win8，杀毒倒是支持win8了，所以拿来先代替下，看网站上说的挺牛的有六 ...

扫描还是靠入库或基因
实测微点主防双击效果不错

消停

蓝天二号 发表于 2014-2-10 16:49
诺顿

类别： 已解决的安全风险

文件名: mal (10).exe
威胁名称: SONAR.Heuristic.112
完整路径: 不可用

____________________________



详细信息
少量用户信任的文件,  新建的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 9



____________________________



在电脑上的创建时间 
2014-2-10 ( 17:40:41 )


上次使用时间 
2014-2-10 ( 17:40:41 )


启动项目 
否


已启动 
是


____________________________


少量用户信任的文件
诺顿社区中有 不到 50 名用户使用了此文件。

新建的文件
该文件已在  7 天 9 天 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
mal (10).exe




____________________________

文件操作

文件: f:\norton样本\2014-02-10\ mal (10).exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
目录: c:\users\administrator\appdata\local\ lcmjkppdcefgbdkipgabjlmmlcbcbadc 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1392026029 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ mal (10)_RASAPI32 已删除
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\2014-02-10\mal (10).exe, PID:2128) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\2014-02-10\mal (10).exe, PID:2128) 未采取操作
事件: 进程启动: f:\norton样本\2014-02-10\ mal (10).exe, PID:2128 (执行者 f:\norton样本\2014-02-10\mal (10).exe, PID:2128) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\2014-02-10\mal (10).exe, PID:2128) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用