无意中得到，给大家玩玩。

firethreat

cy0072005

第一个安博士检测到病毒，

第二个报了个未确认文件。

漫步殇

文件名: 1.exe
威胁名称: SONAR.Heuristic.112
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 5



____________________________



在电脑上的创建时间 
2014/4/24 ( 10:06:37 )


上次使用时间 
2014/4/24 ( 10:06:37 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
winrar.exe




创建的文件:
1.exe




____________________________

文件操作

文件: c:\users\bob\appdata\local\temp\rar$dra0.348\ 1.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\SANDBOX_BOB_DEFAULTBOX\user\current_classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache->C:\Users\BOB\AppData\Local\Temp\Rar$DRa0.348\ 1.exe.FriendlyAppName, 注册表配置单元: 64 位 已删除
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\bob\appdata\local\temp\rar$dra0.348\1.exe, PID:5852) 未采取操作
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\bob\appdata\local\temp\rar$dra0.348\1.exe, PID:5852) 未采取操作
事件: 进程启动: c:\users\bob\appdata\local\temp\rar$dra0.348\ 1.exe, PID:5852 (执行者 c:\users\bob\appdata\local\temp\rar$dra0.348\1.exe, PID:5852) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用


文件名: 2.exe
威胁名称: SONAR.Heuristic.112
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 4



____________________________



在电脑上的创建时间 
2014/4/24 ( 10:07:01 )


上次使用时间 
2014/4/24 ( 10:07:01 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
winrar.exe




创建的文件:
2.exe




____________________________

文件操作

文件: c:\users\bob\appdata\local\temp\rar$dra0.488\ 2.exe 已删除
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\bob\appdata\local\temp\rar$dra0.488\2.exe, PID:4632) 未采取操作
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\bob\appdata\local\temp\rar$dra0.488\2.exe, PID:4632) 未采取操作
事件: 进程启动: c:\users\bob\appdata\local\temp\rar$dra0.488\ 2.exe, PID:4632 (执行者 c:\users\bob\appdata\local\temp\rar$dra0.488\2.exe, PID:4632) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

大侃刀

小A下载拦截啊！

乔帮主123

诺顿失效居然没反应

dongwenqi

Hello,

New record,
.\1.exe_        detected        Trojan-Downloader.Win32.Agent.heja
.\2.exe_        detected        Trojan-Downloader.Win32.Agent.hejb
.\~AVSlog        ok
Regards, Ling Tu
Junior Virus Analyst

bbszy

乔帮主123 发表于 2014-4-24 13:26
诺顿失效居然没反应

你楼上的楼上诺顿SONAR杀了

sunnyjianna

都被EAV7的web防护拦截了

挥泪斩情思

费尔被过

毛豆小新

XywCloud 发表于 2014-4-23 17:11
那个完美装机助手的配置文件里面不是写明了全部的安装软件么

求个配置文件，我好hosts全部屏蔽了，或者有时间证书拉黑