主程序或者patch是病毒，把我系统目录好多文件都感染了

显示全部楼层 · 发表于 2014-5-7 10:22:35

为什么我的费尔没反应最新的病毒库

显示全部楼层 · 发表于 2014-5-7 10:38:14

lnddjy 发表于 2014-5-7 10:22
为什么我的费尔没反应最新的病毒库

貌似两个都是病毒。。。

显示全部楼层 · 发表于 2014-5-7 11:02:42

zjccsg 发表于 2014-5-6 21:05
额，，，主要是经常有误报的情况，尤其是一些补丁之类的，，这次判断错了（主要是这个软件还挺有 ...

报了之后为了确认是否误报好歹上传在线扫描或者火眼看看吧。。

显示全部楼层 · 发表于 2014-5-7 11:03:57

幽冥の龙发表于 2014-5-7 11:02
报了之后为了确认是否误报好歹上传在线扫描或者火眼看看吧。。

这回真正吸取教训了。。。

显示全部楼层 · 发表于 2014-5-7 11:43:14

http://fireeye.ijinshan.com/anal ... 6968a91f&type=1

http://fireeye.ijinshan.com/anal ... 892af9d7&type=1

火眼好像看不出什么。。。。楼主你确定是这个搞的而不是你用这个生成的 “整人软件”搞的？

显示全部楼层 · 发表于 2014-5-7 11:50:18

文件名: 整人软件生成器.exe
威胁名称: SONAR.Heuristic.112
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 7

____________________________

在电脑上的创建时间
2014-5-7 ( 7:30:30 )

上次使用时间
2014-5-7 ( 7:30:30 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
整人软件生成器.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 整人软件生成器.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1399434551 已修复
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500_CLASSES\ {4713AF75-1153-5E4F-C890-62087573831B} 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\整人软件生成器.exe, PID:4216) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 整人软件生成器.exe, PID:4216 (执行者 f:\norton样本\临时收集\整人软件生成器.exe, PID:4216) 未采取操作
____________________________

可疑操作

事件: 击键捕获 (执行者 f:\norton样本\临时收集\整人软件生成器.exe, PID:4216) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-7 12:21:11

消停发表于 2014-5-7 11:50
文件名: 整人软件生成器.exe
威胁名称: SONAR.Heuristic.112
完整路径: 不可用

你居然运行了

我是被这个病毒给整惨了

显示全部楼层 · 发表于 2014-5-7 12:25:01

幽冥の龙发表于 2014-5-7 11:43
http://fireeye.ijinshan.com/analyse.html?md5=c6d5cd68af41834c618732be3c07012d&sha1=5eceb586fc235bd85 ...

这个，，，我也不清楚。。

它生成的“整人软件”就是可以闪屏强制关机自动打开记事本并输入信息等。山山卫士只报了这个文件，没有报它生成的整人软件。。不论如何，软件是它生成的，所以现在真是怕了它了
以后还是老老实实的用杀软吧

显示全部楼层 · 发表于 2014-5-7 12:27:59

zjccsg 发表于 2014-5-7 12:25
这个，，，我也不清楚。。
它生成的“整人软件”就是可以闪屏强制关机自动打开记事本并输入信息等 ...

现在觉得可疑文件上传样本区比上传火眼还靠谱

样本区大大们说没毒我就敢大胆用了哈哈

显示全部楼层 · 发表于 2014-5-7 12:32:34

幽冥の龙发表于 2014-5-7 12:27
现在觉得可疑文件上传样本区比上传火眼还靠谱

样本区大大们说没毒我就敢大胆用了哈哈

是啊。这里更有爱

[病毒样本] 主程序或者patch是病毒，把我系统目录好多文件都感染了